恶意Minecraft模组感染了116,000台电脑，向攻击者开放用户摄像头访问权限

McAfee Labs 揭露针对 Minecraft 用户的大规模网络攻击

McAfee Labs 的专家发现了对流行游戏《Minecraft》粉丝的规模庞大攻击。黑客以名为 WeedHack 的恶意代码进行传播，将其伪装成免费模组，并包含在替代游戏客户端中。

攻击规模——自 2026 年初以来，已记录超过 116,000 次成功感染。

- 每日新受害者数量从 2,000 到 3,000 人不等。

- 工具的成功归因于其低成本和易用性。

WeedHack 的工作原理
1. 订阅即服务——产品以合法服务形式呈现，配有便捷的管理面板。
2. 基础脚本集通过 Discord 帐号免费提供。
3. 仅需 $5 即可购买高级状态，解锁：
- 远程访问密码，
- 阅读个人文件，
- 隐蔽开启摄像头。

目标受众——低价吸引了大量中学生和大学生。
- 研究人员在病毒制作者的 Telegram 频道发现，年轻人使用 WeedHack 并非用于窃取银行信息，而是进行欺凌：
- 用摄像头录制玩家视频，
- 将这些视频作为“战利品”发布到聊天中，
- 威胁受害者，泄露其真实位置。

平台反应——消息应用管理层已删除主要违规社区，成员约 850 人。

因此，McAfee Labs 强调 WeedHack 的危险性，它是一个低价、易用的网络诈骗和青少年欺凌工具。