Stealer-creeper: come i falsi mod di Minecraft rubano i tuoi dati

A tutti piace provare nuovi mod e scoprire funzionalità utili per Minecraft. Ma ora, sotto l'apparenza di innocenti aggiunte e cheat, si nasconde una seria minaccia. Gli esperti di cybersicurezza hanno scoperto un'applicazione pericolosa che ruba silenziosamente i dati personali dei giocatori. Analizziamo in dettaglio come funziona questo «creeper» digitale e come proteggere i tuoi account dagli attacchi.

La trappola nei video brevi

I criminali informatici hanno scelto una piattaforma estremamente popolare per trovare nuove vittime — TikTok. Attraverso video dinamici, promuovono «cheat per duplicazioni» e modifiche uniche che promettono un rapido arricchimento sui server. I link nelle descrizioni portano al download degli archivi necessari.

Invece di diamanti infiniti o nuove meccaniche, scarichi sul tuo computer un infostealer chiamato WeedHack. I criminali sfruttano il desiderio dei giocatori di ottenere vantaggi facili, mascherando abilmente il codice pericoloso come strumenti di gioco utili.

Furto silenzioso in background

I file scaricati hanno l'estensione familiare .JAR. Una volta avviati, funzionano effettivamente come i mod dichiarati, abbassando completamente la tua guardia. Mentre costruisci la tua base, il codice dannoso scarica silenziosamente moduli aggiuntivi dai server degli hacker e inizia a raccogliere informazioni.

L'infostealer WeedHack ha un set di funzionalità spaventoso. Estrae password da oltre 40 browser, ruba i token di sessione di Minecraft e Discord e raccoglie dati da decine di portafogli di criptovalute. Particolarmente pericolosa è la sua capacità di copiare informazioni dalla cartella tdata del messenger Telegram. Questo dà agli hacker pieno accesso ai tuoi messaggi e al tuo account senza bisogno di inserire un codice di verifica. Per molti giocatori, le conseguenze sono devastanti: perdono non solo i progressi sui loro server preferiti, ma anche l'accesso alle loro finanze personali.

Blocco dei server e lotta alla minaccia

Gli specialisti di cybersicurezza dell'azienda F6 hanno reagito rapidamente al nuovo schema. Hanno studiato attentamente l'infrastruttura dei criminali e identificato 20 server di controllo attraverso i quali il programma dannoso trasmetteva i dati rubati.

Quattordici di questi server si trovavano nel dominio .RU. Attualmente sono completamente bloccati, interrompendo significativamente il funzionamento della rete degli hacker. Inoltre, gli esperti hanno inviato reclami ufficiali al supporto tecnico di TikTok per rimuovere rapidamente i video con link pericolosi.

Come proteggere il tuo computer

Per mantenere al sicuro il tuo account e i tuoi dati personali, ti consigliamo di seguire alcune semplici regole:

• Scarica mod e pacchetti di texture solo da portali grandi, affidabili e con una buona reputazione.
• Evita di cliccare sui link nelle descrizioni dei video sui social media.
• Usa un antivirus affidabile con database aggiornati e non disattivarlo quando avvii nuovi giochi.
• Controlla qualsiasi file sospetto in sandbox online pubbliche prima di aprirlo sul tuo computer.

La comparsa del virus WeedHack ci ricorda che scaricare cheat da fonti sconosciute comporta sempre un enorme rischio. Fai attenzione a ciò che installi sul tuo PC e avvisa i tuoi amici sul server.

Ti sei mai imbattuto in mod sospetti o link di download strani? Condividi la tua esperienza nei commenti — discutiamo su come rendere la nostra comunità di giocatori più sicura.