परफ़ॉर्मेंस मॉड या क्रैक किए गए क्लाइंट की तलाश कर रहे Minecraft खिलाड़ी अब भी सक्रिय मैलवेयर जाल में फँस रहे हैं। WeedHack अभियान, जिसके बारे में पहली बार 116,000 से अधिक संक्रमणों के साथ बताया गया था, अपने मुख्य इन्फ्रास्ट्रक्चर को बंद किए जाने के बाद नए तरीके अपना चुका है। नए विश्लेषण के अनुसार, अब यह लोकप्रिय Minecraft टूल होने का दिखावा करने वाले पेलोड भेजने के लिए Discord, MediaFire और इसी तरह की सेवाओं पर काफी हद तक निर्भर है।
वितरण के नए तरीके
शोधकर्ताओं ने रणनीति में स्पष्ट बदलाव देखा। अब हमलावर केवल हैक की गई वेबसाइटों पर निर्भर रहने के बजाय वैध फ़ाइल होस्ट का दुरुपयोग कर रहे हैं। लगभग आधे लिंक Discord के हैं। यह अभियान लोकप्रिय प्रोजेक्ट्स की नकल करता है और डाउनलोड के लिए लुभाने हेतु सशुल्क क्लाइंट मुफ्त में देने का दावा करता है। McAfee WebAdvisor ने हाल ही में इन साइटों तक पहुँचने के 6,300 से अधिक प्रयासों को ब्लॉक किया है, जिससे पता चलता है कि गतिविधि अब भी बड़े पैमाने पर जारी है।
- मुफ्त संस्करण पासवर्ड, कुकीज़, Discord टोकन, क्रिप्टो वॉलेट और Minecraft सेशन डेटा चुराता है
- प्रीमियम संस्करण में केवल $5 प्रति माह से लाइव स्क्रीन, वेबकैम और फ़ाइलों तक पहुँच शामिल है
- कुछ वैरिएंट में C2 सर्वर छिपाने के लिए Ethereum स्मार्ट कॉन्ट्रैक्ट का उपयोग करता है
- Meteor, LiquidBounce और Wurst के नकली संस्करणों समेत लोकप्रिय क्लाइंट को निशाना बनाता है
यह अभियान सीधे-सादे Malware as a Service मॉडल पर काम करता है। ऑपरेटर एक डैशबोर्ड चलाते हैं, जहाँ सहयोगी पीड़ितों का प्रबंधन कर सकते हैं। शुरुआती संस्करणों में असली मॉड पेजों से ऊपर रैंक करने के लिए SEO-आधारित खोज परिणामों में छेड़छाड़ और बेहतर तरीके से बनाए गए YouTube वीडियो का इस्तेमाल किया जाता था। उस मॉडल को छोड़ा नहीं गया है, बल्कि और बेहतर बनाया गया है।
सुरक्षा कंपनियाँ केवल भरोसेमंद स्रोतों का इस्तेमाल करने की सलाह देती हैं, जैसे Modrinth या CurseForge की सत्यापित लिस्टिंग। Windows Defender चालू रखें, अपना लॉन्चर अपडेट करें और मुफ्त सशुल्क क्लाइंट या चीट देने के किसी भी दावे से बचें। अगर आपने पहले ही असत्यापित लिंक से संदिग्ध मॉड डाउनलोड किए हैं, तो पूरे सिस्टम की स्कैनिंग करना और सभी अकाउंट के पासवर्ड रीसेट करना सबसे सुरक्षित कदम है।
नतीजतन, हमने इन हमलावरों की रणनीति में बदलाव देखा है। खतरा पैदा करने वाले लोग WeedHack वितरित करने के लिए Discord जैसी फ़ाइल-होस्टिंग सेवाओं का तेजी से उपयोग कर रहे हैं।
यह कोई काल्पनिक खतरा नहीं है। आँकड़े वास्तविक हैं, तरीके सार्वजनिक हैं और निशाने लगभग पूरी तरह युवा गेमर हैं। Minecraft मॉडिंग समुदाय में हमेशा जोखिम रहा है, लेकिन सस्ते रिमोट एक्सेस ट्रोजन ने इसके नतीजों को पहले से कहीं अधिक गंभीर बना दिया है।
समाचार
