Stealer-creeper : comment les faux mods Minecraft volent vos données

Nous aimons tous essayer de nouveaux mods et découvrir des fonctionnalités utiles pour Minecraft. Mais aujourd'hui, sous l'apparence d'add-ons et de cheats inoffensifs, se cache une menace sérieuse. Des experts en cybersécurité ont découvert une application dangereuse qui vole discrètement les données personnelles des joueurs. Analysons en détail le fonctionnement de ce « creeper » numérique et comment protéger vos comptes contre les piratages.

Le piège des vidéos courtes

Les cybercriminels ont choisi une plateforme extrêmement populaire pour trouver de nouvelles victimes — TikTok. À travers des vidéos dynamiques, ils font la promotion de « cheats de duplication » et de modifications uniques promettant un enrichissement rapide sur les serveurs. Les liens dans les descriptions mènent au téléchargement des archives nécessaires.

Au lieu de diamants infinis ou de nouvelles mécaniques, vous téléchargez sur votre ordinateur un infostealer nommé WeedHack. Les criminels exploitent le désir des joueurs d'obtenir des avantages faciles, en camouflant habilement le code dangereux sous forme d'outils de jeu utiles.

Un vol silencieux en arrière-plan

Les fichiers téléchargés ont l'extension familière .JAR. Une fois lancés, ils fonctionnent réellement comme les mods annoncés, endormant complètement votre vigilance. Pendant que vous construisez votre base, le code malveillant télécharge discrètement des modules supplémentaires depuis les serveurs des hackers et commence à collecter des informations.

L'infostealer WeedHack possède un ensemble de fonctionnalités effrayantes. Il extrait les mots de passe de plus de 40 navigateurs, vole les jetons de session Minecraft et Discord, et collecte les données de dizaines de portefeuilles de cryptomonnaies. Sa capacité à copier les informations du dossier tdata du messager Telegram est particulièrement dangereuse. Cela donne aux hackers un accès complet à vos messages et à votre compte sans avoir besoin d'un code de vérification. Pour de nombreux joueurs, les conséquences sont dévastatrices : ils perdent non seulement leur progression sur leurs serveurs préférés, mais aussi l'accès à leurs finances personnelles.

Blocage des serveurs et lutte contre la menace

Les spécialistes en cybersécurité de l'entreprise F6 ont rapidement réagi à ce nouveau schéma. Ils ont étudié attentivement l'infrastructure des criminels et identifié 20 serveurs de contrôle par lesquels le programme malveillant transmettait les données volées.

Quatorze de ces serveurs étaient situés dans le domaine .RU. Ils sont désormais complètement bloqués, perturbant considérablement le réseau des hackers. De plus, les experts ont envoyé des plaintes officielles au support technique de TikTok pour supprimer rapidement les vidéos contenant des liens dangereux.

Comment protéger votre ordinateur

Pour garder votre compte et vos données personnelles en sécurité, nous vous recommandons de suivre quelques règles simples :

• Téléchargez des mods et des packs de textures uniquement à partir de portails importants, fiables et bien réputés.
• Évitez de cliquer sur des liens dans les descriptions de vidéos sur les réseaux sociaux.
• Utilisez un antivirus fiable avec des bases de données à jour et ne le désactivez pas lors du lancement de nouveaux jeux.
• Vérifiez tout fichier suspect dans des sandboxes en ligne publiques avant de les ouvrir sur votre ordinateur.

L'apparition du virus WeedHack nous rappelle que télécharger des cheats depuis des sources inconnues comporte toujours un risque énorme. Faites attention à ce que vous installez sur votre PC et assurez-vous d'avertir vos amis sur le serveur.

Avez-vous déjà rencontré des mods suspects ou des liens de téléchargement étranges ? Partagez votre expérience dans les commentaires — discutons de la manière de rendre notre communauté de joueurs plus sûre.