Sites falsos de Minecraft continuam a distribuir o malware WeedHack, um infostealer, mesmo após a desativação do comando e controle (C2). De acordo com o McAfee Labs, dez sites maliciosos ativos e várias contas de hospedagem de arquivos ainda estão propagando o malware.
Detalhes Técnicos
O malware WeedHack é um infostealer que sobreviveu à desativação do C2.
Sites falsos de Minecraft estão sendo usados para distribuir o malware através de SEO poisoning, colocando downloads maliciosos no topo dos resultados de busca do Google.
O SEO poisoning é uma técnica usada para manipular os resultados de busca do Google, fazendo com que sites maliciosos sejam exibidos como resultados principais.
Dez sites maliciosos ativos e várias contas de hospedagem de arquivos ainda estão propagando o malware.
Próximos Passos
Verificar a autenticidade dos sites de Minecraft antes de fazer downloads.
Utilizar soluções de segurança para bloquear sites maliciosos e detectar infostealers.
Manter o software atualizado para evitar vulnerabilidades.
Realizar buscas regulares por IOCs (Indicadores de Compromisso) relacionados ao WeedHack.
