WeedHack adalah kampanye Malware-as-a-Service yang menyamar sebagai Minecraft mod, client, cheat, dan utility berbahaya untuk mencuri kredensial serta memberi remote access ke perangkat korban. McAfee mempublikasikan riset pada 2 Juni 2026 dan menyebut kampanye ini aktif sejak Januari 2026, dengan lebih dari 116.000 sistem terdampak; tidak ada CVE yang disebutkan. Severity: High. (mcafee.com)

Korban diarahkan lewat YouTube dan SEO poisoning ke situs unduhan palsu, lalu menjalankan file JAR berbahaya. Payload kemudian relaunch via javaw.exe, melakukan UAC bypass dengan CMSTP, menambah exclusion di Windows Defender, mencuri cookies, password, token, dan screenshot, lalu pada tier premium membuka backdoor untuk webcam, keylogging, reverse shell, dan remote desktop. (mcafee.com)

Endpoint Windows yang digunakan untuk Minecraft dengan third-party mods/clients/cheats, terutama ekosistem Minecraft Java dan custom launcher. Builder WeedHack mendukung payload untuk Minecraft versi 1.21.0–1.21.11 dan juga menarget data dari 36 browser, 56 browser crypto wallet, 12 desktop crypto wallet, serta kredensial Discord, Steam, dan Telegram di host terinfeksi. (mcafee.com)

1. Unduh mod/client hanya dari sumber resmi project, repo resmi, atau Minecraft Marketplace; hindari link dari video, komentar, dan situs hasil pencarian yang meragukan. (bleepingcomputer.com)
2. Blokir dan monitor eksekusi file JAR tidak dikenal, javaw.exe, cmstp.exe, pembuatan scheduled task mencurigakan, serta perubahan exclusion pada Windows Defender. (mcafee.com)
3. Reset password Minecraft, browser, Discord, Steam, Telegram, dan wallet bila ada indikasi infeksi; lakukan isolasi host dan full scan/EDR sweep untuk persistence dan backdoor. (mcafee.com)