Mods de Minecraft com surpresa: como o WeedHack infectou 116.000 PCs gamer

Mais de 116.000 dispositivos em todo o mundo foram atingidos por uma campanha massiva de malware chamada WeedHack. O ataque mirou comunidades gamer — e atingiu de forma especialmente dura os fãs de Minecraft. Pesquisadores da McAfee monitoraram a campanha desde janeiro de 2026: em média, de 2.000 a 3.000 sistemas eram infectados por dia. Os números impressionam — e fazem refletir sobre o quanto fontes de download aparentemente comuns podem ser perigosas.

Onde o vírus se escondia

Os criminosos agiram com astúcia. Os arquivos maliciosos eram distribuídos disfarçados de mods populares de Minecraft, clientes, cheats, macros e vários utilitários. Os usuários baixavam tudo isso achando que estavam melhorando a experiência de jogo — sem suspeitar do risco.

Os principais canais de disseminação foram:

• YouTube — vídeos de review com links para downloads maliciosos nas descrições e nos comentários. Alguns vídeos eram produzidos de forma profissional, com narração, e somaram mais de 7.500 visualizações.
• Discord — servidores gamer onde os participantes confiavam em arquivos enviados por “pessoas conhecidas”.
• Envenenamento de SEO — sites falsos eram promovidos nos resultados de busca para consultas sobre clientes conhecidos: Meteor, Wurst, LiquidBounce, Future Client e outros. Muitos desses projetos não têm sites oficiais, apenas páginas no GitHub — o que dava aos golpistas a cobertura perfeita.

O que exatamente era roubado

O WeedHack operava como um serviço de infostealer no modelo MaaS (Malware-as-a-Service). Isso significa que qualquer interessado podia obter acesso à plataforma e ao próprio painel de controle dos dispositivos infectados — e a versão básica ainda era gratuita.

Mesmo na versão grátis, o malware conseguia:

• roubar senhas e cookies de 36 navegadores;
• interceptar dados do Discord, Steam e Telegram;
• extrair informações de 56 extensões de criptomoedas e 12 carteiras desktop;
• tirar capturas de tela.

Por US$ 5 por mês ou US$ 24,99 em pagamento único, os operadores recebiam um arsenal muito mais perigoso: controle remoto de mouse e teclado, acesso à webcam, keylogger, linha de comando remota e gerenciamento de arquivos. O canal do projeto no Telegram tinha mais de 800 participantes — e, segundo a McAfee, entre os clientes havia muitos adolescentes, que usavam as ferramentas não só para roubar dados, mas também para espionar e assediar suas vítimas.

Por que isso funcionou tão bem

O sucesso da campanha se explica de forma simples: a cultura gamer é baseada em confiança. Isso vale especialmente para Minecraft — um dos jogos mais populares do mundo, com um enorme ecossistema de conteúdo criado por usuários. Os jogadores estão acostumados a baixar mods e clientes de fontes não oficiais, e o WeedHack explorou esse hábito ao máximo. Some a isso vídeos bem produzidos e sites com aparência convincente — e você tem a armadilha perfeita.

Como não cair nisso

Algumas regras simples que realmente funcionam:

• Baixe mods e clientes apenas de fontes oficiais — dos sites dos projetos ou de suas páginas no GitHub.
• Não confie em links de descrições no YouTube nem de servidores no Discord sem antes verificar.
• Tenha cautela com arquivos JAR — especialmente se a origem parecer duvidosa.
• Ative a autenticação em dois fatores em todas as plataformas de jogos e redes sociais.
• Faça varreduras regulares no dispositivo com um antivírus e troque suas senhas se já tiver baixado algo de fontes suspeitas.

Mantenha-se seguro

O WeedHack é um lembrete claro de que as ameaças online estão evoluindo. Já não se trata apenas de roubo de senhas: estamos falando de espionagem, chantagem e perseguição de pessoas reais. As comunidades gamer se tornam alvo com cada vez mais frequência — e quanto mais atenção cada um de nós der ao que baixa, mais difícil será para campanhas como essa alcançarem seu objetivo.

Você já encontrou links suspeitos em comunidades gamer? Conte nos comentários — sua experiência pode ajudar a proteger outra pessoa.