ماینکرفت فقط یکی از محبوبترین بازیهای جهان نیست؛ شکارگاهی بزرگ برای کلاهبردارها و هکرها نیز هست. طبق گزارش تازه «مکآفی» (McAfee)، بدافزاری به نام «ویدهک» (WeedHack) که از ابتدای سال ۲۰۲۶ فعال بوده، علاقهمندان ماینکرفت و ابزارهای جانبی آن را هدف قرار داده است. مکآفی میگوید این کمپین تاکنون بیش از ۱۱۶ هزار «برخورد آلوده» ثبت کرده و روزانه حدود ۲ تا ۳ هزار برخورد جدید هم به آن اضافه میشود.
روش فریب ساده است: مهاجمان در یوتیوب و نتایج گوگل، ویدئوها و سایتهایی قرار میدهند که ظاهراً ماد، چیت یا کلاینت ماینکرفت ارائه میکنند؛ اما فایلی که کاربر دانلود میکند، در واقع بدافزار است. این حمله صرفاً از طریق یک لینک آلوده انجام نمی شود؛ مکآفی میگوید بیش از ۳۸۰۰ فایل JAR آلوده و بیش از ۲۴۰ آدرس مرتبط با توزیع این بدافزار شناسایی کرده و بنابراین ابعاد حمله گسترده است.
همچنین میتوانید بیشتر بخوانید
نکته نگرانکننده این است که ویدهک فقط در دارکوب پخش نشده؛ بخشی از زیرساخت آن روی وب معمولی در دسترس است و حتی قابلیت دسترسی رایگان و اشتراک ارزانقیمت (۵ دلار ماهانه یا ۲۵ دلار برای اشتراک مادامالعمر) دارد! یعنی حتی لازم نیست مهاجم با امنیت سایبری آشنا باشد. مکآفی میگوید در کانالهای مرتبط با این بدافزار، نوجوانها و جوانهایی را مشاهده کرده که اشتراک ویدهک را خریدهاند و از آن برای تهدید، آزار و جاسوسی از همسنوسالهای خود استفاده کردهاند.
ضمناً ویدهک فقط اطلاعات بازی را هدف نمیگیرد. این بدافزار میتواند اطلاعات سیستم، کوکیها، رمزهای ذخیرهشده در مرورگرها، حسابهای دیسکورد، استیم، تلگرام و حتی اطلاعات کیفپولهای رمزارزی را هدف بگیرد. نسخه پولی آن هم قابلیتهای خطرناکتری مثل دسترسی به وبکم، ثبت کلیدهای تایپشده، مدیریت فایلها و کنترلِ از راه دور سیستم را اضافه میکند.
برای گیمرها و والدین آنها، قوانین حفاظتی سادهاند:
- هر ماد یا کلاینتی که در توضیحات یک ویدئوی یوتیوب، کانال تلگرام، سایت ناشناس یا لینک عجیب معرفی شده، قابل اعتماد نیست.
- فایلهای جاوا و ابزارهای تغییر تجربه بازی را فقط از منابع شناختهشده و قابلاعتماد دریافت کنید.
- اگر سایت یا ابزاری از شما خواست آنتیویروس را خاموش کنید یا هشدارهای امنیتی را نادیده بگیرید، آن را یک نشانه خطر جدی بدانید.
- مراقب ویدئوهایی که تازه منتشر شدهاند، کانالهایی که فقط چنین ابزارهایی معرفی میکنند و لینکهای دانلودی باشید که در توضیحات یا کامنتهای یوتیوب قرار میگیرند.
