{"id":234120,"date":"2026-08-28T04:29:37","date_gmt":"2026-08-28T11:29:37","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=234120"},"modified":"2026-08-28T04:29:37","modified_gmt":"2026-08-28T11:29:37","slug":"weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/","title":{"rendered":"WeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt"},"content":{"rendered":"

Verfasst von Aayush Tyagi<\/span><\/span>\u00a0<\/span><\/em><\/p>\n

Ergebnisse der McAfee Labs-Untersuchung<\/span><\/b>\u00a0<\/span><\/h2>\n

Eine aktuelle Untersuchung der McAfee Labs zur \u201eWeedHack\u201c-Malware-Kampagne hat ergeben, dass sich die Bedrohung weiterentwickelt, obwohl die urspr\u00fcngliche Command-and-Control-Infrastruktur durch McAfee stillgelegt wurde. Forscher haben <\/span>mehrere aktive Websites identifiziert, die noch immer \u201eWeedHack\u201c an Spieler verteilen<\/span><\/b>. Dazu imitieren die Kriminellen h\u00e4ufig echte Minecraft-Clients, bieten kostenpflichtige Tools gratis an oder nutzen vertrauensw\u00fcrdige Plattformen, um ihre sch\u00e4dlichen Downloads zu tarnen.<\/span>\u00a0<\/span><\/p>\n

Die Untersuchungsergebnisse im \u00dcberblick:<\/span>\u00a0<\/span><\/p>\n

\u2192 Im vergangenen Monat blockierte McAfee WebAdvisor mehr als 6.300\u00a0Zugriffsversuche auf b\u00f6swillige Websites.<\/span><\/b>\u00a0<\/span><\/p>\n

\u2192 <\/b>Forscher fanden <\/span>gef\u00e4lschte Gaming-Websites, die seri\u00f6se Projekte bis ins Detail nachahmen<\/span><\/b> \u2013 inklusive Markenzeichen, Funktions\u00fcbersichten, FAQ-Bereichen, Installationsanleitungen, Angaben zu Mitwirkenden sowie Links zu echten GitHub-Repositorys.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>In einem Fall <\/span>f\u00fchrten die ersten beiden Google-Ergebnisse, die die Forscher bei der Suche nach einem beliebten Minecraft-Client erhielten, zu Websites mit WeedHack<\/span><\/b> \u2013 ein Beispiel daf\u00fcr, wie durch SEO-Poisoning sch\u00e4dliche Downloads auf direktem Weg zu Spielern gelangen k\u00f6nnen.<\/span> \u00a0<\/span><\/p>\n

\u2192 <\/b>Fast <\/span>die H\u00e4lfte der identifizierten sch\u00e4dlichen URLs waren Discord-Links (49,6\u00a0%)<\/span><\/b>, gefolgt von MediaFire (23,4\u00a0%) und GitHub (8,2\u00a0%). Dies zeigt, dass Angreifer neben gef\u00e4lschten Websites auch bekannte Plattformen zur Verbreitung von Malware nutzen.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>Zudem entdeckten die Forscher eine sch\u00e4dliche Website, die mithilfe einer <\/span>KI-gest\u00fctzten Plattform zur Website-Erstellung<\/span><\/b> erstellt worden war. Daran sieht man, wie leicht Betr\u00fcger mit allgemein verf\u00fcgbaren Tools neue, glaubw\u00fcrdige sch\u00e4dliche Websites erstellen k\u00f6nnen.<\/span>\u00a0<\/span><\/p>\n

Solche Bedrohungen machen deutlich, warum Schutzma\u00dfnahmen bereits greifen m\u00fcssen, bevor du etwas Sch\u00e4dliches auf dein Ger\u00e4t herunterl\u00e4dst. <\/span>McAfee blockiert gef\u00e4hrliche Websites und Downloads, bevor sich Malware installieren kann, sodass du dich voll und ganz aufs Spielen konzentrieren kannst.<\/span><\/b>\u00a0<\/span><\/p>\n

Hintergr\u00fcnde<\/span>\u00a0<\/span><\/h2>\n

Im Jahr\u00a02026 hat sich die Taktik bei Malware deutlich ver\u00e4ndert. Anstelle der herk\u00f6mmlichen Methoden zur Kompromittierung des Perimeters kommen nun raffiniertere Methoden wie KI-gest\u00fctztes Phishing und der gro\u00dffl\u00e4chige Einsatz von Infostealer-Malware zum Einsatz. T\u00e4glich werden \u00fcber 560.000 neue Malware-Varianten erkannt, von denen Infostealer die aktivste Kategorie darstellen.<\/span><\/p>\n

McAfee Labs hat zudem einen deutlichen Anstieg von MaaS-Kampagnen (Malware-as-a-Service) beobachtet, bei denen gegen einen geringen Betrag Zugang zu raffinierten Infostealern und Backdoor-Malware-Varianten angeboten wird. Im Rahmen dieser Kampagnen erhalten K\u00e4ufer detaillierte Anleitungen, wie sie beliebte Spielesoftware angreifen, glaubw\u00fcrdig wirkende Websites erstellen und SEO-Poisoning-Techniken anwenden k\u00f6nnen, um Spieler zu t\u00e4uschen und deren Systeme zu infizieren.<\/span>\u00a0<\/span><\/p>\n

Einf\u00fchrung<\/span>\u00a0<\/span><\/h2>\n

Vor kurzem hat McAfee Labs \u00fcber eine MaaS-Kampagne namens \u201eWeedHack\u201c berichtet, bei der mithilfe von SEO-Poisoning-Techniken \u00fcber 116.464\u00a0Gamer infiziert wurden.<\/span><\/p>\n

Den urspr\u00fcnglichen Artikel (in englischer Sprache) kannst du hier nachlesen: <\/span>Game Over: WeedHack \u2013 The Rise of Minecraft Malware-as-a-Service Campaigns<\/span><\/a><\/p>\n

Im Zuge unserer Untersuchungen zu den Ausma\u00dfen <\/span>sind wir auf zahlreiche Websites und Datei-Hosting-Dienste gesto\u00dfen, die nach wie vor aktiv sind und die WeedHack-Malware verbreiten<\/span><\/b>. In diesem Artikel stellen wir einige der auff\u00e4lligsten Beispiele vor. Wir wollen damit unsere Leser f\u00fcr das Thema sensibilisieren und ihnen wichtige Tipps geben, wie sie sch\u00e4dliche Websites erkennen und meiden k\u00f6nnen. <\/span>\u00a0<\/span><\/p>\n

Hinweis: Die nachfolgende Liste erhebt keinen Anspruch auf Vollst\u00e4ndigkeit. Es k\u00f6nnen weitere Websites existieren, die in diesem Artikel nicht behandelt werden.<\/span><\/b><\/p>\n

Sch\u00e4dliche Websites, die WeedHack verbreiten<\/span>\u00a0<\/span><\/h2>\n

Im Rahmen unserer Untersuchung der Kampagne haben wir festgestellt, dass die Mehrzahl der Websites einen seri\u00f6sen Eindruck macht, da sie gut gestaltet sind und meist Kopien echter Websites sind. Wir haben eine Serie gezielter Angriffe beobachtet, bei denen die Angreifer Unternehmen imitieren und beliebte Minecraft-Clients ins Visier nehmen.<\/span>\u00a0<\/span><\/p>\n

Den ersten Artikel haben wir in der ersten Juliwoche ver\u00f6ffentlicht,\u00a0was zu einer St\u00f6rung der WeedHack-Kampagne f\u00fchrte, denn der C2-Server war seitdem nicht mehr aktiv. Soweit wir beobachten konnten, haben die Angreifer daraufhin ihre Vorgehensweise ge\u00e4ndert. <\/span>\u00a0<\/span><\/p>\n

Das WeedHack-Dashboard wurde zwar stillgelegt, aber wir haben dennoch <\/span>Websites entdeckt, die die WeedHack-Malware weiterhin aktiv verbreiten.<\/span><\/b>\u00a0\u00a0<\/span><\/p>\n

Die URLs stammten meistens von Datei-Hosting-Diensten:<\/span>\u00a0\u00a0<\/span><\/p>\n

    \n
  • 49,6\u00a0% waren Discord-Links<\/span>\u00a0<\/span><\/li>\n
  • 23,4\u00a0% waren MediaFire-Links,<\/span>\u00a0<\/span><\/li>\n
  • 8,2\u00a0% waren GitHub-Links<\/span>\u00a0<\/span><\/li>\n
  • 4,6\u00a0% waren Dropbox-Links<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

    Bei den restlichen URLs handelte es sich um Websites f\u00fcr Endkunden, mit denen Benutzer get\u00e4uscht werden sollen.<\/span>\u00a0<\/span><\/p>\n

    Im vergangenen Monat <\/span>hat McAfee WebAdvisor mehr als 6.300\u00a0Benutzer daran gehindert, diese sch\u00e4dlichen Websites aufzurufen.<\/span><\/b> Zum Zeitpunkt der Erstellung dieses Blog-Beitrags verteilten die folgenden Websites immer noch die Malware \u201eWeedHack\u201c.\u00a0<\/span>\u00a0<\/span><\/p>\n

    Beispiel 1: glazed-client.com<\/span><\/span><\/span><\/span><\/h2>\n
    \n
    \"Abb.\u00a01:
    Abb.\u00a01: Die Landingpage von glazed-client.<\/em><\/figcaption><\/figure>\n<\/div>\n

    Die Website \u201e<\/span>glazed-client.com\u201c<\/span>\u00a0ist eine Kopie der <\/span>Original-Website \u201e<\/span>glazedclient.com<\/span>\u201c<\/span>.<\/span> Auf ihr wird <\/span>ein kostenloses <\/span>quelloffenes <\/span>Minecraft-<\/span>Add-on <\/span>namens \u201e<\/span>Glazed Client\u201c<\/span>\u00a0angeboten, <\/span>das speziell f\u00fcr <\/span>DonutSMP<\/span>-Server entwickelt wurde. <\/span><\/span>\u00a0<\/span>
    <\/span>\u00a0<\/span>
    <\/span>Die Website bietet eine Funktions\u00fcbersicht, ein Archiv, eine Seite mit Mitwirkenden sowie einen FAQ-Bereich. <\/span> All diese Elemente <\/span><\/strong><\/span>finden sich genauso auch auf der Original-Website<\/span><\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Abb.\u00a02:
    Abb.\u00a02: Die Funktions\u00fcbersicht.<\/em><\/figcaption><\/figure>\n

    Unter \u201eDownloads\u201c<\/span>werden <\/span> drei Download-Optionen angeboten<\/span>, von denen <\/span><\/span>alle mit <\/span>WeedHack infiziert sind.\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Abb.\u00a03:
    Abb.\u00a03: Die Downloads-Seite.<\/em><\/figcaption><\/figure>\n

    Die Website bietet einen GitHub-Link, der zu einem <\/span> echten GitHub-Repository f\u00fchrt, damit Besucher weniger Verdacht sch\u00f6pfen<\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    Beispiel 2: <\/span>radium-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Abb.\u00a04:
    Abb.\u00a04: Die Landingpage von radium-client.com.<\/em><\/figcaption><\/figure>\n

    Die Website <\/span>\u201e<\/span>radium-client.com\u201c ist eine Kopie der echten <\/span>Website \u201eradiumclient.com<\/span>\u201c<\/span>.<\/span> Auf der Original-Website <\/span>wird der Minecraft-Client<\/span> f\u00fcr 9,99 US-Dollar<\/span> monatlich angeboten. Auf der sch\u00e4dlichen Website <\/span>ist das Tool dagegen kostenlos erh\u00e4ltlich.<\/span><\/span>\u00a0<\/span>
    <\/span>Die sch\u00e4dliche Website-Kopie bietet zudem eine ausf\u00fchrliche Seite mit Funktionen und Download-M\u00f6glichkeiten. Die heruntergeladene JAR-Datei <\/span>ist mit <\/span>WeedHack infiziert.\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Abb.\u00a05:
    Abb.\u00a05: Download-Schaltfl\u00e4che und Funktions\u00fcbersicht.<\/em><\/figcaption><\/figure>\n

    In diesem Fall enh\u00e4lt die sch\u00e4dliche Website einen Discord-Link, der dem auf der Original-Seite \u00e4hnelt, aber zu einem Kanal namens \u201eEasyClients\u201c mit \u00fcber 1.900 Mitgliedern f\u00fchrt.<\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a06:
    Abb.\u00a06: Discord-Kanal \u201eEasyClients\u201c.<\/em><\/figcaption><\/figure>\n

    Der Kanal bietet sieben verschiedene DonutSMP-Clients kostenlos an (siehe Abb.\u00a07, rote Umrandung),<\/span> <\/span>die ebenfalls mit WeedHack infiziert sind<\/span><\/strong><\/em>.<\/span><\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a07:
    Abb.\u00a07: Der Discord-Kanal \u201eEasyClients\u201c.<\/em><\/figcaption><\/figure>\n

    Beispiel 3:<\/span> seedcrackerx.github.io<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Abb.\u00a08:
    Abb.\u00a08: Die Landingpage von SeedCrackerX.<\/em><\/figcaption><\/figure>\n

    In diesem Beispiel wird der GitHub-Webhosting-Dienst <\/span>\u201eGitHub.io\u201c von den Angreifern missbraucht.<\/span> Sie imitieren hier das Tool \u201e<\/span>SeedCrackerX\u201c<\/span><\/span>, <\/span>mit dem sich Minecraft-Seeds bestimmen lassen, anhand derer Minecraft-Welten generiert werden. \u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a09:
    Abb.\u00a09: Die FAQ-Seite.<\/em><\/figcaption><\/figure>\n

    Auf diesem Bild ist zu sehen, dass die sch\u00e4dliche Website die Schriftarten und die Farbpalette der Original-Website \u201eseedcrackerx.com\u201c imitiert<\/strong>.<\/span><\/span> Die Website enth\u00e4lt zudem einen ausf\u00fchrlichen Bereich mit Tutorials und h\u00e4ufig gestellen Fragen<\/span>, in dem die Besucher dar\u00fcber informiert werden, wie das Tool ordnungsgem\u00e4\u00df installiert wird.<\/span> <\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a010:
    Abb.\u00a010: Die Download-Seite.<\/em><\/figcaption><\/figure>\n

    Auf der Download-Seite stehen sieben Versionen zur Auswahl, <\/span>von denen alle mit WeedHack infiziert sind <\/span><\/i><\/b>(rote Umrandung).<\/span> Die sch\u00e4dliche Website bietet zudem einen Link zum echten GitHub-Repository, unter dem das Tool \u201eSeedCrackerX\u201c (gr\u00fcne Umrandung) gehostet wird, um seri\u00f6ser zu wirken. <\/span>\u00a0<\/span><\/p>\n

    Beispiel 4: xenoclient.lol und xenonclient.com<\/span>\u00a0<\/span><\/h2>\n

    Der \u201eXenon Client\u201c ist ein beliebter Minecraft-Client, da er ressourcenschonend ist, einen Community-Ansatz hat und spezielle Funktionen f\u00fcr die unmodifizierte Version des Spiels bietet. Aufgrund seiner Beliebtheit ist der Client ein bevorzugtes Ziel f\u00fcr Angreifer.<\/span><\/p>\n

    \"Abb.\u00a011:
    Abb.\u00a011: Google-Suchergebnisse f\u00fcr \u201eXenon Client\u201c.<\/em><\/figcaption><\/figure>\n

    W\u00e4hrend unserer Untersuchungen stellten wir fest, dass <\/span><\/span>die ersten beiden Google-Suchergebnisse f\u00fcr <\/span>\u201e<\/span>Xenon Client<\/span>\u201c<\/span><\/span> Benutzer direkt auf die Websites <\/span>(rote Umrandung) f\u00fchrten, die WeedHack verteilen.<\/span><\/span> \u00a0<\/span><\/em><\/strong><\/p>\n

    \"Abb.\u00a012:
    Abb.\u00a012: Die Landingpage von xenoclient.lol.<\/em><\/figcaption><\/figure>\n

    Die Website \u201exenoclient.lol\u201c ist besonders erw\u00e4hnenswert, da sie eine Vielzahl von Funktionen und Support-M\u00f6glichkeiten bietet.<\/span><\/span> Die Website enth\u00e4lt umfassende Download- und Installationsanleitungen sowie einen FAQ-Bereich und eine Seite mit Mitwirkenden.<\/span><\/span><\/strong> Au\u00dferdem ist dort das Original-GitHub-Repository des Xenon-Clients verlinkt, und es gibt einen Community-Bereich f\u00fcr Spieler mit \u00e4hnlichen Interessen, was den seri\u00f6sen Eindruck der Seite weiter verst\u00e4rkt.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a013:
    Abb.\u00a013: Kaufoptionen auf xenoclient.lol.<\/em><\/figcaption><\/figure>\n

    Die Seite bietet zwei Kaufoptionen <\/span> f\u00fcr die kostenlose und die Premium-Version, wobei letztere 5\u00a0US-Dollar kostet.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a014:
    Abb.\u00a014: Die Download-Seite.<\/em><\/figcaption><\/figure>\n

    Bei der kostenlosen Option werden sechs verschiedene Versionen f\u00fcr den \u201eMain Client\u201c sowie weitere sechs Versionen f\u00fcr den Optimizer angeboten. Zum Zeitpunkt der Erstellung dieses Artikels war nur noch ein Download-Link funktionsf\u00e4hig (rot umrandet), der eine mit WeedHack infizierte Payload \u00fcbertr\u00e4gt.<\/span>\u00a0<\/span><\/p>\n

    Auch die Website \u201exenonclient.com\u201c nimmt Minecraft-Spieler ins Visier und k\u00f6dert sie mit einer kostenlosen Version des Clients.<\/span><\/b>\u00a0<\/span><\/p>\n

    \"Abb.\u00a015:
    Abb.\u00a015: Die Landingpage von xenonclient.com.<\/em><\/figcaption><\/figure>\n

    Wie bei den anderen Websites dieser Kampagne gibt es auch hier eine Installationsanleitung und eine Funktions\u00fcbersicht f\u00fcr den Xenon-Client, um die Seite glaubw\u00fcrdiger erscheinen zu lassen.<\/span><\/span>\u00a0<\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a016:
    Abb.\u00a016: Die Funktions\u00fcbersicht.<\/em><\/figcaption><\/figure>\n

    Die von der Website heruntergeladene JAR-Datei <\/span> infiziert die Systeme der Benutzer wieder mit <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\n

    Beispiel 5:<\/span> nova-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n

    Nova Client ist ein quelloffener Client, der f\u00fcr die Minecraft Bedrock Edition entwickelt wurde. <\/span><\/span><\/p>\n

    \"Abb.\u00a017:
    Abb.\u00a017: Die Landingpage des Nova Clients.<\/em><\/figcaption><\/figure>\n

    Der Client ist ein leichtes Ziel f\u00fcr Angreifer,<\/span> da er \u00fcber keine eigene offizielle Website verf\u00fcgt.<\/span> Der echte Client ist auf GitHub und Modrinth gehostet. <\/span><\/span>Die Angreifer haben eine gef\u00e4lschte Website erstellt und nutzen SEO-Poisoning-Techniken, um in den Suchergebnissen vor den offiziellen Seiten zu erscheinen.<\/strong><\/span><\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Abb.\u00a018:
    Abb.\u00a018: Die Funktions\u00fcbersicht.<\/em><\/figcaption><\/figure>\n

    Die Website enth\u00e4lt ebenfalls eine Seite mit Funktionen, eine Installationsanleitung und eine FAQ-Seite. Zudem gibt es Screenshots des echten Nova-Clients, die Benutzer t\u00e4uschen sollen.<\/span><\/span><\/span>\u00a0<\/span>
    <\/span>\u00a0<\/span>
    <\/span>Interessanterweise haben die Angreifer auch eine Seite mit den Mitwirkenden erstellt, die es meist auch auf echten Websites von Minecraft-Clients gibt.<\/span> Allerdings werden darin keine Personen namentlich genannt, die tats\u00e4chlich an dem Projekt mitgearbeitet haben; stattdessen wurden allgemeine Teambezeichnungen verwendet.<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a019:
    Abb.\u00a019: Die Mitwirkenden-Seite.<\/em><\/figcaption><\/figure>\n

    Auf der Download-Seite kann angeblich der Nova Client f\u00fcr Minecraft 1.21.11 heruntergeladen werden. Die Datei enth\u00e4lt jedoch die Malware WeedHack.<\/strong><\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Abb.\u00a020:
    Abb.\u00a020: Die Download-Seite.<\/em><\/figcaption><\/figure>\n

    Beispiel <\/span>6:<\/span> cheatlib.xyz<\/span><\/span>\u00a0<\/span><\/h2>\n

    CheatLib wirbt damit, dass seine Clients bereits \u00fcber 1,6 Millionen Mal heruntergeladen wurden, frei von Malware sind und dass Benutzer rund um die Uhr Support erhalten<\/span>.<\/span> <\/span><\/p>\n

    \"Abb.\u00a021:
    Abb.\u00a021: Die Landingpage von CheatLib.<\/em><\/figcaption><\/figure>\n

    \u00c4hnlich wie andere Websites dieser Art gibt es auch hier eine Installationsanleitung und einen FAQ-Bereich, in dem h\u00e4ufig auftretende Probleme beantwortet werden.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a022:
    Abb.\u00a022: Die Status-Seite.<\/em><\/figcaption><\/figure>\n

    Die Seite bietet acht Minecraft-Mods und liefert Informationen dar\u00fcber, welche Minecraft-Server und Anti-Cheat-Systeme sich damit umgehen lassen, und wie der aktuelle Status der einzelnen Mods ist.<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a023:
    Abb.\u00a023: Die Download-Seite.<\/em><\/figcaption><\/figure>\n

    Obwohl die Website acht verschiedene Mods anbietet, <\/span><\/span>haben alle acht Dateien denselben Hash-Wert und verbreiten die WeedHack-Payload.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Abb.\u00a024:
    Abb.\u00a024: Der Discord-Kanal von CheatLib.<\/em><\/figcaption><\/figure>\n

    Auf der Website ist auch ein Discord-Kanal namens \u201eCheatLib\u201c verlinkt, der \u00fcber 220\u00a0Nutzer hat und ebenfalls Zugang zu Mods bietet, die mit WeedHack infiziert sind.<\/span><\/span>\u00a0<\/span><\/p>\n

    Beispiel <\/span>7:<\/span> meteorclients.com<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Abb.\u00a025:
    Abb.\u00a025: Die Landingpage von meteorclients.com.<\/em><\/figcaption><\/figure>\n

    Die sch\u00e4dliche Dom\u00e4ne \u201emeteorclients.com\u201c<\/span>\u00a0ist eine Kopie der seri\u00f6sen Website\u00a0<\/span>\u201emeteorclient.com\u201c<\/span>.<\/span> <\/span>Auf der kopierten Website steht, dass der Client angeblich \u00fcber 10\u00a0Mio. Mal heruntergeladen wurde und \u00fcber 15.000 aktive Nutzer hat.<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Abb.\u00a026:
    Abb.\u00a026: Die Team-Seite.<\/em><\/figcaption><\/figure>\n

    Auf der Team-Seite stehen <\/span> die Namen der tats\u00e4chlichen Meteor Client-Entwickler. Offenbar wurden sie von der offiziellen Projekt-Website kopiert, <\/span>um die Kopie glaubw\u00fcrdiger wirken zu lassen.<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a027:
    Abb.\u00a027: Die Vorschau-Seite.<\/em><\/figcaption><\/figure>\n

    Zudem gibt es eine interaktive Vorschau des <\/span>Meteor-Clients<\/span>, <\/span>anhand derer sich die Benutzer mit dem Client vertraut machen und ihn testen k\u00f6nnen.<\/span><\/span> Die Website bietet eine einzige Datei zum Download<\/span>, die mit <\/span>WeedHack<\/span> infiziert ist.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Beispiel <\/span>8:<\/span> 22qq-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n

    22qq-client ist eine <\/span>Minecraft-Mod f\u00fcr <\/span>Crystal-PvP-Server.<\/span><\/p>\n

    \"Abb.\u00a028:
    Abb.\u00a028: Die Landingpage von 22qq-client.com.<\/em><\/figcaption><\/figure>\n

    Die Mod hat keine eigene Website, <\/span> weshalb Angreifer sie gern f\u00fcr ihre Zwecke missbrauchen. <\/span>Die Website<\/span> soll als offizielle Seite f\u00fcr den Client dienen. <\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a029:
    Abb.\u00a029: Die FAQ-Seite.<\/em><\/figcaption><\/figure>\n

    Mit Screenshots des echten Clients wollen die Angreifer Glaubw\u00fcrdigkeit erzeugen. <\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a030:
    Abb.\u00a030: Vorschau des 22-qq-Clients.<\/em><\/figcaption><\/figure>\n

    Au\u00dferdem bieten sie eine interaktive <\/span>Vorschau des Clients, um Benutzern eine \u00dcbersicht \u00fcber die Funktionen zu geben. <\/span>Auf der Website gibt es mehrere Download-Schaltfl\u00e4chen, doch <\/span><\/span>\u00fcber alle wird dieselbe mit WeedHack infizierte JAR-Datei heruntergeladen.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Beispiel <\/span>9:<\/span> kryptonclientcrack.lovable.app<\/span><\/span>\u00a0<\/span><\/h2>\n

    Der \u201eKrypton Client\u201c ist ein kostenpflichtiges <\/span>Minecraft-Tool f\u00fcr <\/span>DonutSMP-Server, der unter \u201ekryptonclient.org\u201c zu finden ist<\/span>.<\/span> Auf der sch\u00e4dlichen Variante der Seite wird angeblich eine gecrackte Version des Tools angeboten.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a031:
    Abb.\u00a031: Die Landingpage von kryptonclientcrack.lovable.app.<\/em><\/figcaption><\/figure>\n

    Die Angreifer verwendeten ein KI-gest\u00fctztes Tool namens \u201elovable.app\u201c. Damit ist es m\u00f6glich, funktionsf\u00e4hige Webanwendungen und Websites mithilfe nat\u00fcrlicher Sprache zu erstellen und zu ver\u00f6ffentlichen. <\/span> Mithilfe solcher <\/span>Tools k\u00f6nnen Angreifer im Handumdrehen neue sch\u00e4dliche Domains einrichten. \u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a032:
    Abb.\u00a032: Die Download-Seite.<\/em><\/figcaption><\/figure>\n

    Laut der Website wurde das Tool angeblich bereits \u00fcber 5.000\u00a0Mal heruntergeladen und gr\u00fcndlich auf Sicherheit \u00fcberpr\u00fcft.<\/span><\/span> Es wird eine einzige Download-Option angeboten, die mit WeedHack infiziert ist.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Beispiel 10: Datei-Hosting-Dienste<\/span>\u00a0\u00a0<\/span><\/h2>\n

    Im Zuge unserer Untersuchungen haben wir festgestellt, dass mehrere Angreifer verschiedene Datei-Hosting-Dienste zur Verteilung von Malware nutzen.<\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a033:
    Abb. 33: Das GitHub-Repository, \u00fcber das WeedHack verteilt wird.<\/em><\/figcaption><\/figure>\n

    Links zu diesen Websites werden dann \u00fcber verschiedene Kommunikationskan\u00e4le wie Discord, Reddit<\/span> und andere Online-Plattformen verbreitet.<\/span><\/span><\/span><\/span>\u00a0<\/span><\/p>\n

    \"Abb.\u00a034:
    Abb.\u00a034: Das GitHub-Repository, \u00fcber das WeedHack verteilt wird.<\/em><\/figcaption><\/figure>\n

    Au\u00dferdem haben wir beobachtet, dass die Bedrohungsakteure nicht nur Minecraft-Clients ins Visier nehmen<\/strong>,<\/span><\/span> sondern auch verschiedene bekannte und unabh\u00e4ngige Community-Websites im Minecraft-\u00d6kosystem.<\/span><\/span><\/p>\n

    \"Abb.\u00a035:
    Abb.\u00a035: Planet Minecraft.<\/em><\/figcaption><\/figure>\n

    Zum Zeitpunkt dieser Analyse verbreiteten die folgenden Links von Planet Minecart die Malware WeedHack.<\/span>\u00a0<\/span><\/p>\n

    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/mousetweaks-fabric-mc1-21-9-2-29.jar<\/span><\/b>\u00a0<\/span><\/p>\n

    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/no-delay-optimizer1-21-4.jar<\/span><\/b>\u00a0<\/span><\/p>\n

    Dar\u00fcber hinaus ist auch die Community-Website EndMods ins Visier von WeedHack geraten.<\/span><\/p>\n

    \"Abb.\u00a036:
    Abb.\u00a036: EndMods.<\/em><\/figcaption><\/figure>\n

    Der folgende Link ist zum Zeitpunkt der Ver\u00f6ffentlichung dieses Artikels noch aktiv und verbreitet weiterhin die Malware WeedHack. <\/span><\/span>\u00a0<\/span>
    <\/span>hxxps:\/\/endmods.com\/wp-content\/uploads\/2026\/02\/KRYPTON-CLIENT1.0.zip<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    So sch\u00fctzt du dich im Internet<\/span>\u00a0<\/span><\/h2>\n

    Bei McAfee Labs untersuchen wir Bedrohungen in der gesamten digitalen Landschaft. H\u00e4ufig sind dabei Gamer das Ziel. Wir haben bereits mehrere MaaS-Kampagnen beobachtet, die \u00e4hnlich wie WeedHack mit gef\u00e4lschten Downloads, kopierten Websites, sch\u00e4dlichen Mods und anderen K\u00f6dern Gaming-Communitys ins Visier nehmen.<\/span>\u00a0<\/span><\/p>\n

    KI-gest\u00fctzte Tools machen es Betr\u00fcgern h\u00e4ufig deutlich leichter, \u00fcberzeugende Websites zu erstellen, seri\u00f6se Dienste zu imitieren und Kampagnen in gro\u00dfem Ma\u00dfstab zu starten. Daher ist es umso wichtiger, zun\u00e4chst zu pr\u00fcfen, was du wo herunterl\u00e4dst.<\/span>\u00a0<\/span><\/p>\n

    Mit den folgenden Empfehlungen und Methoden k\u00f6nnen sich Gamer besser sch\u00fctzen:<\/span><\/b>\u00a0<\/span><\/p>\n

    \u2192 Nutze nur vertrauensw\u00fcrdige Quellen.<\/span><\/b> Lade Spiele, Mods, Clients und andere Dateien m\u00f6glichst nur von den offiziellen Websites der Entwickler oder von seri\u00f6sen Mod-Plattformen herunter. Lade die Datei nicht herunter, wenn du nicht best\u00e4tigen kannst, wer f\u00fcr die Seite verantwortlich ist.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Deaktiviere deine Sicherheitssoftware niemals f\u00fcr einen Download.<\/span><\/b> Sei misstrauisch gegen\u00fcber Mods, Cheats oder Clients, f\u00fcr die du deinen Virenschutz oder andere Schutzma\u00dfnahmen vor der Installation deaktivieren sollst.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Scanne Dateien, bevor du sie \u00f6ffnest.<\/span><\/b> \u00dcberpr\u00fcfe heruntergeladene Mods, Installationsprogramme und Archive, bevor du sie ausf\u00fchrst bzw. \u00f6ffnest\u00a0\u2013 selbst wenn sie von einer beliebten Gaming-Community oder einer bekannten Website stammen.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Sei skeptisch gegen\u00fcber Angeboten, die extrem gut erscheinen.<\/span><\/b> Angeblich kostenlose Premium-Funktionen, exklusive Cheats, gecrackte Software oder kostenpflichtige Clients werden h\u00e4ufig als K\u00f6der missbraucht, um Spieler zum Herunterladen von Malware zu verleiten.<\/span>\u00a0<\/span><\/p>\n

    \u2192 \u00dcberpr\u00fcfe die URL, bevor du eine Datei herunterl\u00e4dst.<\/span><\/b> H\u00e4ufig erstellen Betr\u00fcger \u00e4hnlich aussehende Dom\u00e4nen und glaubw\u00fcrdige Kopien seri\u00f6ser Gaming-Seiten. Kleine \u00c4nderungen an einer Webadresse k\u00f6nnen ein Warnsignal sein, dass du dich auf einer gef\u00e4lschten Website befindest.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Beachte Sicherheitswarnungen.<\/span><\/b> Sollte dein Virenschutz einen Download als verd\u00e4chtig kennzeichen, solltest du nicht automatisch davon ausgehen, dass es sich um einen Fehlalarm handelt. Nimm dir einen Moment Zeit, und pr\u00fcfe die Datei, bevor du sie \u00f6ffnest.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Halte deine Ger\u00e4te und deine Software auf dem neuesten Stand.<\/span><\/b> Installiere Updates f\u00fcr dein Betriebssystem, deinen Browser, deine Spiele und deine Sicherheitssoftware, um dich vor bekannten Sicherheitsl\u00fccken zu sch\u00fctzen.<\/span>\u00a0<\/span><\/p>\n

    Kompromittierungsindikatoren<\/span><\/span>\u00a0<\/span><\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
    hxxps:\/\/glazed-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/Hl3n\/GambleRigMod<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/www.radium-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/discord.com\/channels\/1467145812906872834\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/seedcrackerx.github.io\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/seedcrackerx\/seedcrackerx.github.io<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/xenonclient.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/xenoclient.lol\u00a0<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/nova-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/cheatlib.xyz\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/discord.com\/channels\/1478170973755936990<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/meteorclients.com<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxp:\/\/22qq-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/kryptonclientcrack.lovable.app<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/lsellh\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/mousetweaks-fabric-mc1-21-9-2-29.jar<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/no-delay-optimizer1-21-4.jar<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/endmods.com\/wp-content\/uploads\/2026\/02\/KRYPTON-CLIENT1.0.zip<\/span>\u00a0<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

    Verfasst von Aayush Tyagi\u00a0 Ergebnisse der McAfee Labs-Untersuchung\u00a0 Eine aktuelle Untersuchung der McAfee Labs zur \u201eWeedHack\u201c-Malware-Kampagne hat ergeben, dass sich…<\/p>\n","protected":false},"author":695,"featured_media":230219,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[11944],"tags":[12955,16962,16963,16687,16964],"coauthors":[16762],"class_list":["post-234120","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet-security","tag-malware-de-de","tag-minecraft","tag-mods","tag-online-gaming-de-de","tag-weedhack"],"acf":[],"yoast_head":"\nWeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt | McAfee-Blog<\/title>\n<meta name=\"description\" content=\"Die Malware \u201eWeedHack\u201c wird immer noch \u00fcber gef\u00e4lschte Websites an Spieler verteilt. Erfahre, welche Websites das sind und wie du dich sch\u00fctzen kannst.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"WeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt | McAfee-Blog\" \/>\n<meta property=\"og:description\" content=\"Die Malware \u201eWeedHack\u201c wird immer noch \u00fcber gef\u00e4lschte Websites an Spieler verteilt. Erfahre, welche Websites das sind und wie du dich sch\u00fctzen kannst.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/\" \/>\n<meta property=\"og:site_name\" content=\"McAfee-Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-28T11:29:37+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"712\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"McAfee Labs\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@McAfee_Labs\" \/>\n<meta name=\"twitter:site\" content=\"@McAfee\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"McAfee Labs\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"14 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/\"},\"author\":{\"name\":\"McAfee Labs\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\"},\"headline\":\"WeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt\",\"datePublished\":\"2026-08-28T11:29:37+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/\"},\"wordCount\":2860,\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"keywords\":[\"malware\",\"Minecraft\",\"Mods\",\"Online-Gaming\",\"WeedHack\"],\"articleSection\":[\"Internet-Sicherheit\"],\"inLanguage\":\"de-DE\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/\",\"name\":\"WeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt | McAfee-Blog\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"datePublished\":\"2026-08-28T11:29:37+00:00\",\"description\":\"Die Malware \u201eWeedHack\u201c wird immer noch \u00fcber gef\u00e4lschte Websites an Spieler verteilt. Erfahre, welche Websites das sind und wie du dich sch\u00fctzen kannst.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#primaryimage\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"width\":712,\"height\":600,\"caption\":\"Weedhack e Minecraft\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Blog\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Other Blogs\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/other-blogs\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"McAfee Labs\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/other-blogs\/mcafee-labs\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"WeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#website\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/\",\"name\":\"McAfee Blog\",\"description\":\"News zum Thema Internetsicherheit\",\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization\",\"name\":\"McAfee\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"width\":1286,\"height\":336,\"caption\":\"McAfee\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee\",\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.youtube.com\/McAfee\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\",\"name\":\"McAfee Labs\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"caption\":\"McAfee Labs\"},\"description\":\"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee_Labs\"],\"url\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/author\/mcafee-labs\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"WeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt | McAfee-Blog","description":"Die Malware \u201eWeedHack\u201c wird immer noch \u00fcber gef\u00e4lschte Websites an Spieler verteilt. Erfahre, welche Websites das sind und wie du dich sch\u00fctzen kannst.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"de_DE","og_type":"article","og_title":"WeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt | McAfee-Blog","og_description":"Die Malware \u201eWeedHack\u201c wird immer noch \u00fcber gef\u00e4lschte Websites an Spieler verteilt. Erfahre, welche Websites das sind und wie du dich sch\u00fctzen kannst.","og_url":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/","og_site_name":"McAfee-Blog","article_publisher":"https:\/\/www.facebook.com\/McAfee\/","article_author":"https:\/\/www.facebook.com\/McAfee\/","article_published_time":"2026-08-28T11:29:37+00:00","og_image":[{"width":712,"height":600,"url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","type":"image\/jpeg"}],"author":"McAfee Labs","twitter_card":"summary_large_image","twitter_creator":"@McAfee_Labs","twitter_site":"@McAfee","twitter_misc":{"Written by":"McAfee Labs","Est. reading time":"14 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#article","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/"},"author":{"name":"McAfee Labs","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad"},"headline":"WeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt","datePublished":"2026-08-28T11:29:37+00:00","mainEntityOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/"},"wordCount":2860,"publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","keywords":["malware","Minecraft","Mods","Online-Gaming","WeedHack"],"articleSection":["Internet-Sicherheit"],"inLanguage":"de-DE"},{"@type":"WebPage","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/","url":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/","name":"WeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt | McAfee-Blog","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#primaryimage"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","datePublished":"2026-08-28T11:29:37+00:00","description":"Die Malware \u201eWeedHack\u201c wird immer noch \u00fcber gef\u00e4lschte Websites an Spieler verteilt. Erfahre, welche Websites das sind und wie du dich sch\u00fctzen kannst.","breadcrumb":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/"]}]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#primaryimage","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","width":712,"height":600,"caption":"Weedhack e Minecraft"},{"@type":"BreadcrumbList","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/weedhack-minecraft-malware-gefaelschte-gaming-websites-seo-poisoning\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Blog","item":"https:\/\/www.mcafee.com\/blogs\/de-de\/"},{"@type":"ListItem","position":2,"name":"Other Blogs","item":"https:\/\/www.mcafee.com\/blogs\/de-de\/other-blogs\/"},{"@type":"ListItem","position":3,"name":"McAfee Labs","item":"https:\/\/www.mcafee.com\/blogs\/de-de\/other-blogs\/mcafee-labs\/"},{"@type":"ListItem","position":4,"name":"WeedHack ist wieder da: Wie SEO-Poisoning Minecraft-Fans zu Malware f\u00fchrt"}]},{"@type":"WebSite","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#website","url":"https:\/\/www.mcafee.com\/blogs\/de-de\/","name":"McAfee Blog","description":"News zum Thema Internetsicherheit","publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mcafee.com\/blogs\/de-de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization","name":"McAfee","url":"https:\/\/www.mcafee.com\/blogs\/de-de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/logo\/image\/","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","width":1286,"height":336,"caption":"McAfee"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee","https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.youtube.com\/McAfee"]},{"@type":"Person","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad","name":"McAfee Labs","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","caption":"McAfee Labs"},"description":"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.","sameAs":["https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee_Labs"],"url":"https:\/\/www.mcafee.com\/blogs\/de-de\/author\/mcafee-labs\/"}]}},"_links":{"self":[{"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/posts\/234120","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/users\/695"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/comments?post=234120"}],"version-history":[{"count":8,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/posts\/234120\/revisions"}],"predecessor-version":[{"id":234128,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/posts\/234120\/revisions\/234128"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/media\/230219"}],"wp:attachment":[{"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/media?parent=234120"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/categories?post=234120"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/tags?post=234120"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/coauthors?post=234120"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}