Mã độc Weedhack bẫy game thủ Minecraft qua website giả và thao túng SEO
Việc tải về các bản mod hay ứng dụng hỗ trợ chơi game Minecraft đang tiềm ẩn nhiều rủi ro bảo mật, khi giới phân tích an ninh mạng vừa phát hiện một chiến dịch phát tán mã độc Weedhack quy mô lớn nhắm thẳng vào cộng đồng người chơi.
Dùng AI dựng trang web giả và thao túng kết quả tìm kiếm
Theo dữ liệu từ McAfee Labs, các chuyên gia đã ngăn chặn hơn 6.300 lượt người dùng truy cập vào các trang web độc hại chứa mã độc Weedhack. Kẻ gian đã thiết kế hàng loạt trang web mạo danh các phần mềm, tiện ích Minecraft phổ biến (như Glazed Client, Radium Client, Xenon Client hay SeedCrackerX). Những website này sao chép tỉ mỉ từ giao diện, logo, bảng tính năng cho đến hướng dẫn cài đặt và liên kết GitHub của dự án gốc.
Đáng chú ý, kẻ tấn công đã sử dụng công cụ tạo website bằng trí tuệ nhân tạo (AI) Lovable để rút ngắn thời gian và dễ dàng tạo ra các trang lừa đảo có độ tin cậy cao.
Bằng kỹ thuật thao túng công cụ tìm kiếm (SEO poisoning), các địa chỉ giả mạo này thậm chí còn vượt qua trang web chính thức trên bảng kết quả của Google, Microsoft Bing, Brave Search và DuckDuckGo. Người dùng khi tìm kiếm phần mềm rất dễ nhấn nhầm vào các liên kết độc hại nằm ở ngay đầu danh sách.
Kênh phát tán đa dạng và cơ chế gây hại của mã độc Weedhack
Bên cạnh việc dùng website giả, kẻ gian còn phát tán đường dẫn độc hại qua nhiều nền tảng trực tuyến. Thống kê từ McAfee Labs cho thấy Discord là kênh chia sẻ chính với 49,6% đường link độc hại, tiếp theo là MediaFire (23,4%) và GitHub (8,2%). Một số tệp tin chứa mã độc cũng được đưa lên các diễn đàn chia sẻ mod Minecraft quen thuộc như Planet Minecart hay EndMods.
Được ghi nhận lần đầu vào tháng 6/2026, Weedhack vận hành qua nhiều công đoạn. Khi nạn nhân mở tệp thực thi định dạng JAR, mã độc sẽ tiến hành:
Thu thập thông tin chi tiết về thiết bị của nạn nhân.
Tự động thiết lập danh sách loại trừ trên công cụ bảo mật Microsoft Defender để tránh bị phát hiện.
Trích xuất và đánh cắp các dữ liệu nhạy cảm lưu trữ trên máy tính.
Hình thức dùng kỹ thuật SEO bẩn để đẩy trang lừa đảo lên top tìm kiếm đang trở thành xu hướng đáng ngại. Trước đó, vào tháng 6/2026, hãng bảo mật Check Point cũng từng phát hiện chiến dịch mạo danh các dự án mã nguồn mở để phân phối các dòng mã độc như Remus Stealer, AnimateClipper hay SessionGate.
Khuyến nghị an toàn cho người dùng
Để tránh trở thành nạn nhân của Weedhack và các phần mềm độc hại tương tự, các chuyên gia an ninh mạng khuyến nghị:
Chỉ tải phần mềm, công cụ hỗ trợ và bản mod từ các nguồn chính thức hoặc kho lưu trữ uy tín.
Giữ cho hệ điều hành và các ứng dụng bảo mật luôn ở phiên bản cập nhật mới nhất.
Thực hiện quét vi-rút các tệp tin vừa tải về trước khi khởi chạy.
Đặc biệt cảnh giác và từ chối các phần mềm yêu cầu tắt tính năng bảo mật hoặc phần mềm diệt virus trước khi cài đặt.
Sự bùng nổ của các công cụ hỗ trợ tạo website cùng kỹ thuật thao túng tìm kiếm cho thấy rủi ro an toàn thông tin có thể xuất hiện ngay từ những thao tác tìm kiếm đơn giản nhất. Người dùng cần chủ động kiểm tra kỹ địa chỉ URL và nguồn gốc tệp tin để bảo vệ dữ liệu cá nhân trước các mối đe dọa trên không gian mạng.
Tham khảo: The Hacker News
