Malware in falsa mod di Minecraft colpisce oltre 116.000 giocatori, allerta la community

Un nuovo pericoloso malware ha colpito la community di Minecraft: la frode, denominata WeedHack, si presenta come una mod non ufficiale e ha infettato oltre 116 000 giocatori dal gennaio 2026, aggiungendo quotidianamente migliaia di nuove vittime.

Una campagna di malware mascherata da mod di Minecraft

Gli autori della truffa promuovono la falsa mod come un “potenziatore di performance” o un client alternativo, spesso tramite tutorial su YouTube o risultati di ricerca SEO manipolati. Gli utenti vengono così indirizzati a download maligni credendo di migliorare il proprio gameplay.

Come funziona WeedHack: Malware-as-a-Service

Secondo gli esperti di McAfee, WeedHack è una piattaforma Malware-as-a-Service (MaaS) che opera con un modello di abbonamento. Basta possedere un account Discord e una connessione internet attiva per accedere al servizio, senza dover investire in costosi strumenti di hacking.

Gli abbonati, in alcuni casi adolescenti o giovani adulti, pagano a partire da 5 $ al mese per ottenere funzionalità premium, tra cui l’accesso remoto a webcam, registrazione di video senza consenso e raccolta di credenziali (password, cookie, token Discord, wallet di criptovalute e ID di Minecraft).

Rischi concreti per i giocatori

Una volta installata, la falsariga di malware si attiva silenziosamente in background, rubando informazioni sensibili e, nei casi più gravi, concedendo il controllo della schermata, dei file e delle webcam del computer vittima. La minaccia è particolarmente preoccupante per i giovani, più inclini a scaricare contenuti non verificati.

Come proteggersi da questa truffa

Per limitare il rischio è consigliabile:

• Scaricare mod esclusivamente da piattaforme ufficiali o da fonti verificate.
• Verificare l’autenticità di tutorial YouTube prima di eseguire i download suggeriti.
• Rifiutare inviti a server Discord sconosciuti che offrono “mod segrete”.
• Mantenere aggiornati antivirus e firewall, monitorando eventuali attività sospette.
• Utilizzare password uniche per ciascun servizio e attivare l’autenticazione a due fattori dove possibile.

Rimanere vigili è la miglior difesa contro Wee​dHack e le sue varianti, garantendo un’esperienza di gioco sicura e priva di intrusioni.