假冒《我的世界》客户端的网站借助搜索引擎优化（SEO）投毒传播维德哈克（Weedhack）恶意软件

假冒《我的世界》（Minecraft）客户端的网站借助搜索引擎优化（SEO）投毒传播维德哈克（Weedhack）恶意软件

网络安全研究人员发现，多个网站仍在冒充《我的世界》客户端，向玩家传播一种名为 Weedhack 的恶意软件。

迈克菲实验室（McAfee Labs）表示，他们已检测并拦截超过 6300 次访问恶意网站的尝试。研究人员还发现，一些仿冒游戏网站几乎完整复制了正版项目的品牌标识、功能列表、常见问题、安装指南和开发者信息，甚至放置了指向真实 GitHub 仓库的链接。

其中一个恶意网站使用 Lovable 这款 AI 网站构建平台搭建。现成工具的普及降低了制作仿冒网站的门槛，攻击者因此能够更快上线外观可信的新站点。

迈克菲在 2026 年 6 月首次记录 Weedhack 攻击，并披露了攻击者利用 SEO 投毒和 YouTube 将用户引向仿冒域名的手法。整个攻击过程分为多个阶段，最终会部署 JAR 载荷，用于收集系统信息、为微软 Defender（Microsoft Defender）设置排除项，并窃取受感染设备上的敏感数据。

迈克菲实验室研究员 Aayush Tyagi 表示，在已识别的恶意网址中，49.6% 是 Discord 链接，23.4% 来自 MediaFire，8.2% 指向 GitHub。这些数据表明，攻击者会把用户熟悉的平台与仿冒网站结合起来传播恶意软件。

目前发现的部分恶意域名包括：

• glazed-client[.]com：仿冒 glazedclient[.]com，后者是一款同名的免费开源《我的世界》附加组件。
• radium-client[.]com：仿冒 radiumclient[.]com，后者是一款付费《我的世界》客户端。
• seedcrackerx.github[.]io：仿冒 seedcrackerx[.]com，后者是一款《我的世界》种子破解软件。
• cheatlib[.]xyz：自称现代化《我的世界》模组库，并声称累计下载量超过 160 万次。
• meteorclients[.]com：仿冒 meteorclient[.]com。
• 22qq-client[.]com：冒充同名《我的世界》模组，该模组面向水晶 PvP（Crystal PvP）服务器。
• kryptonclientcrack.lovable[.]app：仿冒 kryptonclient[.]org，后者是一款面向 DonutSMP 服务器的付费《我的世界》工具。
• nova-client[.]com：冒充一款开源《我的世界》客户端。
• xenoclient[.]lol 和 xenonclient[.]com：冒充 Xenon 客户端。

Xenon Client 和 Nova Client 的仿冒网站还出现在 Google、微软必应（Microsoft Bing）、Brave Search 和 DuckDuckGo 等多个搜索引擎的靠前结果中。不知情的用户可能因此下载到植入 Weedhack 的客户端。

迈克菲实验室称，正版客户端托管在 GitHub 等平台，但攻击者搭建仿冒网站，再通过 SEO 投毒让这些网站在搜索结果中压过官方来源。

除了仿冒域名，文件托管服务和 GitHub 仓库也被发现用于传播 Weedhack。攻击者会通过 Discord、Reddit 等社交和通信渠道分发相关地址。

另一条传播路径是将 JAR 文件上传到 Planet Minecart 和 EndMods。这些站点本身是提供《我的世界》工具和增强内容的正规平台，却被攻击者利用来传播恶意文件。

用户应及时更新设备和系统，只从可信来源获取文件，打开前先进行安全扫描。如果某个模组或作弊工具要求在安装前关闭安全防护，应立即停止操作并重新核实来源。

利用热门工具进行 SEO 投毒并传播恶意软件并不是第一次发生。2026 年 6 月，Check Point 曾披露一场大规模行动，攻击者冒充开源和免费软件项目，通过流量分发系统（TDS）将用户引向恶意内容，并投放 Remus Stealer、AnimateClipper 和 SessionGate 框架等恶意软件。