El nuevo malware como servicio Weedhack se dirige a los jugadores de Minecraft para robar credenciales y secuestrar cuentas

Weedhack, una operación de malware como servicio (MaaS) centrada en Minecraft, ha estado apuntando activamente a los jugadores desde al menos enero de 2026, explotando su interés en modificaciones del juego para robar credenciales, vaciar billeteras de criptomonedas y secuestrar cuentas. La campaña se distribuye a través de vídeos de YouTube, manipulación de motores de búsqueda y sitios web falsos de mods de Minecraft diseñados para parecer completamente legítimos.

Los investigadores de PolySwarm identificaron Weedhack como una plataforma MaaS totalmente estructurada con un modelo de negocio que imita servicios de software legítimos. La plataforma incluye niveles de suscripción, tutoriales operativos, un creador de malware, soporte al cliente y paneles de administración de víctimas, lo que la hace accesible incluso para usuarios con poca experiencia técnica. Los investigadores señalaron que muchos clientes observados estaban interesados principalmente en robar cuentas de Minecraft u obtener acceso no autorizado a sistemas de otros jugadores.

En la siguiente etapa, el malware utiliza ofuscación JNIC, que convierte el bytecode de Java en código nativo, dificultando considerablemente el análisis por parte de los investigadores. La publicación “El nuevo malware como servicio Weedhack apunta a los jugadores de Minecraft para robar credenciales y secuestrar cuentas” apareció por primera vez en Cyber Security News.

Consultar publicación original ↗