Mods Minecraft piégés : comment WeedHack a infecté 116 000 PC de joueurs

Plus de 116 000 appareils dans le monde ont été touchés par une vaste campagne malveillante baptisée WeedHack. L’attaque visait les communautés de joueurs — et a frappé particulièrement durement les fans de Minecraft. Les chercheurs de McAfee ont observé la campagne depuis janvier 2026 : en moyenne, entre 2 000 et 3 000 systèmes étaient infectés chaque jour. Des chiffres impressionnants — qui montrent à quel point les sources de téléchargement habituelles peuvent être dangereuses.

Où se cachait le virus

Les attaquants ont agi avec habileté. Les fichiers malveillants étaient diffusés sous l’apparence de mods Minecraft populaires, de clients, de cheats, de macros et de divers utilitaires. Les utilisateurs les téléchargeaient en pensant améliorer leur expérience de jeu — sans se douter du danger.

Les principaux canaux de diffusion étaient :

• YouTube — des vidéos de présentation avec des liens vers des téléchargements malveillants dans les descriptions et les commentaires. Certaines étaient réalisées de façon professionnelle, avec voix off, et ont dépassé les 7 500 vues.
• Discord — des serveurs de jeu où les membres faisaient confiance aux fichiers envoyés par des “proches”.
• Empoisonnement SEO — de faux sites étaient mis en avant dans les résultats de recherche sur des requêtes liées à des clients connus : Meteor, Wurst, LiquidBounce, Future Client et d’autres. Beaucoup de ces projets n’ont pas de site officiel, seulement des pages GitHub — ce qui offrait aux escrocs une couverture idéale.

Ce qui était volé

WeedHack fonctionnait comme un service d’infostealer selon le modèle MaaS (Malware-as-a-Service). En clair, n’importe qui pouvait accéder à la plateforme et à son propre panneau de gestion des appareils infectés — la version de base étant gratuite.

Même dans sa version gratuite, le malware pouvait :

• voler mots de passe et cookies dans 36 navigateurs ;
• intercepter les données de Discord, Steam et Telegram ;
• extraire des informations depuis 56 extensions crypto et 12 portefeuilles desktop ;
• faire des captures d’écran.

Pour 5 $ par mois ou 24,99 $ en paiement unique, les opérateurs obtenaient un arsenal bien plus dangereux : contrôle à distance de la souris et du clavier, accès à la webcam, keylogger, ligne de commande distante et gestion des fichiers. La chaîne Telegram du projet comptait plus de 800 membres — et, selon McAfee, parmi les clients figuraient de nombreux adolescents qui utilisaient ces outils non seulement pour voler des données, mais aussi pour espionner et harceler leurs victimes.

Pourquoi cela a si bien marché

Le succès de la campagne s’explique simplement : la culture gaming repose sur la confiance. C’est particulièrement vrai pour Minecraft — l’un des jeux les plus populaires au monde, avec un immense écosystème de contenus créés par les utilisateurs. Les joueurs ont l’habitude de télécharger des mods et des clients depuis des sources non officielles, et WeedHack a exploité cette habitude au maximum. Ajoutez à cela des vidéos bien produites et des sites à l’apparence crédible — et vous obtenez le piège parfait.

Comment éviter le piège

Quelques règles simples qui fonctionnent vraiment :

• Téléchargez mods et clients uniquement depuis des sources officielles — les sites des projets ou leurs pages GitHub.
• Ne faites pas confiance aux liens dans les descriptions YouTube et sur les serveurs Discord sans les vérifier.
• Soyez prudent avec les fichiers JAR — surtout si la source semble douteuse.
• Activez l’authentification à deux facteurs sur toutes les plateformes de jeu et sociales.
• Analysez régulièrement votre appareil avec un antivirus et changez vos mots de passe si vous avez déjà téléchargé quelque chose depuis une source douteuse.

Restez prudent

WeedHack rappelle clairement que les menaces en ligne évoluent. Il ne s’agit plus seulement de vol de mots de passe : on parle désormais d’espionnage, de chantage et de harcèlement de personnes bien réelles. Les communautés de joueurs sont visées de plus en plus souvent — et plus chacun fait attention à ce qu’il télécharge, plus il devient difficile pour ce type de campagne d’atteindre son but.

Avez-vous déjà vu des liens suspects dans des communautés de joueurs ? Partagez votre expérience en commentaire — elle pourrait aider à protéger quelqu’un d’autre.