北京
研究人員發(fā)現(xiàn)，一個名為Weedhack的惡意軟件即服務(wù)平臺，至少從2026年1月起就在活躍攻擊，專門瞄準(zhǔn)對游戲模組感興趣的玩家。這個平臺本身就像一家正經(jīng)的軟件公司：有訂閱分級、操作教程、惡意軟件生成器、客戶支持，甚至還有受害者管理面板。低技術(shù)門檻讓幾乎任何人都能上手，最低每月只需5美元。
在傳播端，這套操作利用了玩家最日常的行為習(xí)慣。攻擊者通過YouTube視頻、搜索引擎優(yōu)化和精心偽裝成正規(guī)下載站的假網(wǎng)站，把木馬化的Minecraft模組和客戶端推送到玩家面前。這些文件打著熱門游戲修改的旗號，實(shí)際上全是JAR格式的感染包。一旦玩家下載并執(zhí)行，感染鏈就啟動了。
從技術(shù)實(shí)現(xiàn)看，Weedhack的表現(xiàn)超出了它的價格標(biāo)簽。它的核心通信機(jī)制依賴以太坊區(qū)塊鏈來下發(fā)指令，相當(dāng)于把自己的控制基礎(chǔ)設(shè)施架在了去中心化的網(wǎng)絡(luò)上面。這種做法讓傳統(tǒng)的關(guān)停手段很難奏效，也增加了追蹤幕后控制者的難度。惡意軟件執(zhí)行后會通過javaw.exe重新啟動自己來隱藏控制臺活動，接著解密硬編碼的以太坊端點(diǎn)和RSA公鑰，從智能合約里拉取實(shí)時的基礎(chǔ)設(shè)施信息。
進(jìn)入下一階段后，樣本開始使用JNIC混淆技術(shù)，把Java字節(jié)碼轉(zhuǎn)成原生代碼，大幅增加逆向分析的門檻。然后它會做系統(tǒng)偵察、關(guān)閉Windows Defender、截取屏幕內(nèi)容，并開始搜集瀏覽器憑據(jù)、Cookie和Discord令牌。與此同時，額外負(fù)載被下載安裝，持久化機(jī)制部署完成，所有搜集的數(shù)據(jù)最終回傳至攻擊者控制的服務(wù)器。即使是免費(fèi)層級，功能也足夠讓人警惕，攻擊者能拿到密碼和Cookie等關(guān)鍵信息。
PolySwarm的研究人員把Weedhack定性為一個完全結(jié)構(gòu)化的惡意軟件即服務(wù)平臺，商業(yè)模式跟正規(guī)軟件服務(wù)看齊。這份報告顯示，許多觀察到的顧客主要目的是盜竊Minecraft賬號或獲取對其他玩家系統(tǒng)的未授權(quán)訪問。據(jù)報道，運(yùn)營方聲稱已有超過116,000次訪問記錄。
在受害者畫像上，這套服務(wù)找到了最脆弱的切口。低定價和詳細(xì)的文檔說明，讓它對青少年和年輕玩家特別有吸引力。研究人員注意到，游戲社區(qū)里年輕且容易信任他人的用戶群體，配合上這個平臺提供的低門檻工具，創(chuàng)造了一個極易被濫用的問題環(huán)境。一個免費(fèi)層級就能拿到賬號密碼和令牌數(shù)據(jù)，而這類信息對游戲圈里的多個黑產(chǎn)鏈條來說，都是直接的流通硬通貨。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
