資安業者McAfee發現不法分子利用假冒Minecraft遊戲網站,持續散播名為WeedHack的惡意軟體。即使攻擊者的指揮控制(C2)管道遭封鎖,攻擊活動仍透過偽造網站持續進行,威脅用戶電腦安全。
🔍 防詐解析
詐騙集團利用玩家尋找免費遊戲資源的心理,建立高仿真的假冒Minecraft網站,誘導用戶下載內含WeedHack惡意軟體的偽造客戶端。一旦用戶執行該軟體,電腦即遭入侵,攻擊者透過C2伺服器遠端操控,即便主管道被封鎖,他們仍會切換管道持續攻擊。一般民眾容易因對遊戲安全意識不足,或未核實網站來源而中招,誤以為是官方更新或免費資源。建議民眾務必透過官方管道下載遊戲,並安裝正規防毒軟體掃描,遇到可疑連結應立即停止操作並通報。
🚩 紅旗特徵
- •非官方來源的遊戲下載連結
- •網站名稱與官方不符
- •散播惡意軟體行為
關鍵字
Minecraft惡意軟體WeedHack假冒網站資安
查看原始報導 ↗(iThome)
