日前，安托特报员整理一份安全厂商 McAfee 的通报：其在 6 月发现的 WeedHack 恶意软件活动，目标锁定 Minecraft 玩家。更棘手的是，当原本用于控制的 C2 通道在公布后失效，攻击者并没有就此收手，反而调整投放方式，继续利用假冒“游戏客户端”页面与社群平台向外扩散。
据 McAfee 统计，WeedHack 自 2026 年 1 月开始运作，迄今已造成超过 11.6 万名玩家感染。该恶意程序本质上是一种面向游戏玩家的窃资木马，采用“恶意软件即服务”（MaaS）模式运作：攻击者通过提供可复制的投放与控制能力，让更多“非技术人员”也能参与散布，降低作恶门槛。感染后，它会尝试窃取密码、浏览器相关数据，进一步获取 Minecraft 与 Discord 的账号信息，并瞄准加密货币钱包内容，完成盗取与变现链路。
McAfee 在 7 月初公开披露这类攻击后，WeedHack 的原始 C2 服务器与控制面板随即失去作用。但这并未阻止攻击扩散。后续情报显示，至少还有十多处恶意网站持续分发样本。为了提高成功率，攻击者制作“仿冒知名 Minecraft 用户端网站”的落地页，甚至把页面链接指向看似可信的合法 GitHub 仓库，从而借壳真实资源建立信任。此外，他们还动用 SEO 操纵技术，试图通过关键词排名把恶意链接推送到玩家的可见范围内，增加点击与下载概率。
在防护侧，McAfee 指出过去一个月里，其 WebAdvisor 安全工具已拦截超过 6,300 次对这些恶意站点的访问尝试。恶意链接的主要来源包括 Discord、MediaFire 与 GitHub，说明即便控制端受挫，攻击者仍会通过更灵活的传播渠道接触潜在受害者。
安托特报员提醒：玩家下载“客户端工具”时务必核对域名与来源，避免从可疑社群链接或搜索结果直接跳转；同时对浏览器密码、Discord 账号与钱包权限进行定期检查与安全加固。
