Client เถื่อนของ Minecraft ยังคงส่งมัลแวร์ลงเครื่อง แม้โครงสร้างพื้นฐานโดนปราบปราม

Client เถื่อนของ Minecraft ยังคงส่งมัลแวร์ลงเครื่อง แม้โครงสร้างพื้นฐานโดนปราบปราม

แล้ว

จากรายงานโดยเว็บไซต์ Infosecurity Magazine ได้กล่าวถึงการที่ทีมวิจัยจาก McAfee บริษัทผู้พัฒนาโปรแกรมแอนตี้ไวรัส (Anti-Virus) ชื่อดัง ได้ตรวจพบว่า ถึงแม้ตัวโครงสร้างพื้นฐานอย่างเซิร์ฟเวอร์ควบคุม (C2 หรือ Command and Control) ของมัลแวร์ Weedhack ซึ่งเป็นมัลแวร์ที่มากับ ไคลเอ็นต์ (Client) ของวิดีโอเกม Minecraft (เถื่อน) จะถูกปิดการใช้งานไปแล้วในช่วงเดือนกรกฎาคมที่ผ่านมาด้วยฝีมือของทาง McAfee หลังจากที่ก่อนหน้าแพร่ระบาดจนเครื่องของเกมเมอร์ถึง 116,464 เครื่องต้องติดมัลแวร์ แต่ก็ยังคงมีความพยายามในการเข้าถึงเว็บไซต์เหล่านี้อยู่มากถึง 6,300 ครั้ง แต่ทั้งหมดได้ถูกบล็อกโดยโปรแกรม McAfee WebAdvisor จนหมด แสดงให้เห็นว่าตัวแคมเปญของมัลแวร์ตัวนี้ยังคงทำงานอยู่

ซึ่งเมื่อทางทีมวิจัยได้ทำการสืบลึกลงไปก็พบว่า แฮกเกอร์ที่อยู่เบื้องหลังได้ทำการพัฒนาตัวแคมเปญโดยแทนที่จะสร้างโครงสร้างพื้นฐานของมาใหม่ทั้งหมด กลับเปลี่ยนแหล่งปล่อยไฟล์ที่สอดไส้มัลแวร์ผ่านทางช่องทางอื่นแทน โดยช่องทางที่สำคัญนั้นคือบริการที่มีความน่าเชื่อถือต่าง ๆ โดยสามารถแบ่งปริมาณการแพร่กระจายมัลแวร์ผ่านช่องทางต่าง ๆ ได้ดังนี้

Discord (49.6%)

MediaFire (23.4%) 

GitHub (8.2%)

Dropbox (4.6%)

ส่วนที่เหลือจะเป็นเว็บไซต์ที่ทำเลียนแบบเว็บไซต์ที่ทำเลียนแบบผู้จัดจำหน่าย (Reseller) Minecraft โดยในบางครั้งอาจเป็นการนำเสนอเครื่องมือช่วยเล่นเกม (Tool) ที่ปกติจะเป็นเครื่องมือให้จ่ายเงินมาแบบให้ใช้ฟรีเพื่อล่อลวงให้เหยื่อกดลิงก์อีกทีหนึ่ง นอกจากนั้นทางทีมวิจัยยังพบว่าเว็บไซต์เหล่านี้มีการใช้วิธีการวางยาระบบการค้นหา หรือ SEO Poisoning เพื่อให้ตัวเว็บไซต์ขึ้นมาหน้าแรก ๆ ล่อลวงให้เหยื่อกด ไม่เพียงเท่านั้น เว็บไซต์เหล่านี้ยังมีการใช้ปัญญาประดิษฐ์ หรือ AI (Artificial Intelligence) มาใช้ในการทำเว็บไซต์ปลอมอีกด้วย