Лабораторія McAfee Labs зафіксувала нову хвилю розповсюдження шкідливого ПЗ Weedhack, що функціонує за моделлю Malware-as-a-Service. Зловмисники створюють сайти-клони популярних модифікацій Minecraft, просуваючи їх через SEO-отруєння у Google, описи під відео на YouTube та посилання у Discord і MediaFire. Для отримання адрес командних серверів хакери застосовують технологію EtherHiding у смарт-контрактах Ethereum.

Жертви завантажують троянізовані JAR-файли, які запускають багатоетапний ланцюг інфікування. Шкідник додає виключення у Microsoft Defender, викрадає токени акаунтів Minecraft, паролі з 36 браузерів та дані 68 криптогаманців. Платні версії Weedhack надають хакерам функції віддаленого керування, прихованого спостереження через вебкамеру та перехоплення введених символів.