{"id":236112,"date":"2026-09-09T08:05:13","date_gmt":"2026-09-09T15:05:13","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=236112"},"modified":"2026-09-09T08:05:13","modified_gmt":"2026-09-09T15:05:13","slug":"weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/","title":{"rendered":"Vuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft"},"content":{"rendered":"

Autor: Aayush Tyagi<\/span><\/span>\u00a0<\/span><\/em><\/p>\n

Lo que ha descubierto McAfee Labs<\/span><\/b>\u00a0<\/span><\/h2>\n

Seg\u00fan la \u00faltima investigaci\u00f3n de McAfee Labs sobre la campa\u00f1a de malware WeedHack, esta amenaza ha seguido evolucionando incluso despu\u00e9s de que McAfee desarticulara su infraestructura original de mando y control. Los investigadores han identificado <\/span>varios sitios web activos que siguen distribuyendo WeedHack entre los jugadores<\/span><\/b>, normalmente haci\u00e9ndose pasar por clientes leg\u00edtimos de Minecraft, ofreciendo gratis herramientas de pago o utilizando plataformas de confianza para que las descargas maliciosas parezcan fiables.<\/span>\u00a0<\/span> Entre los resultados de la investigaci\u00f3n:<\/span>\u00a0<\/span><\/p>\n

\u2192 Durante el \u00faltimo mes, McAfee WebAdvisor ha bloqueado m\u00e1s de 6300\u00a0intentos de acceder a sitios maliciosos.<\/span><\/b>\u00a0<\/span><\/p>\n

\u2192 <\/b>Los investigadores han encontrado <\/span>sitios web de videojuegos que imitan a los originales dise\u00f1ados para replicar los proyectos leg\u00edtimos<\/span><\/b>, con la imagen de marca, listas de funciones, preguntas frecuentes, gu\u00edas de instalaci\u00f3n, cr\u00e9ditos de los desarrolladores y enlaces a repositorios aut\u00e9nticos de GitHub.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>En un caso, <\/span>los investigadores constataron que, al buscar un cliente popular de Minecraft en Google, los dos primeros resultados conduc\u00edan a p\u00e1ginas que distribu\u00edan WeedHack<\/span><\/b>, lo que demuestra que el envenenamiento SEO puede poner las descargas maliciosas a tiro de los jugadores.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>Casi <\/span>la mitad de las URL maliciosas identificadas eran enlaces de Discord (49,6\u00a0%)<\/span><\/b>, seguidas por MediaFire (23,4 %) y GitHub (8,2 %), lo que indica que, para distribuir malware, los atacantes pueden utilizar plataformas conocidas, adem\u00e1s de sitios web falsos.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>Los investigadores tambi\u00e9n hallaron un sitio malicioso desarrollado con una <\/span>plataforma de creaci\u00f3n de sitios web con IA<\/span><\/b>, lo que evidencia que, con herramientas a disposici\u00f3n de cualquiera, es f\u00e1cil lanzar sitios web maliciosos convincentes.<\/span>\u00a0<\/span><\/p>\n

Amenazas como estas ponen de manifiesto la necesidad de contar con protecci\u00f3n antes de que una descarga maliciosa llegue a tu dispositivo. <\/span>McAfee te ayuda a bloquear descargas y sitios web peligrosos antes de que el malware tenga ocasi\u00f3n de instalarse, para que puedas seguir concentrado en el juego.<\/span><\/b>\u00a0<\/span><\/p>\n

Contexto<\/span>\u00a0<\/span><\/h2>\n

Las t\u00e1cticas del malware han cambiado considerablemente en 2026: las t\u00e9cnicas tradicionales de violaci\u00f3n del per\u00edmetro est\u00e1n dando paso a m\u00e9todos m\u00e1s dif\u00edciles de detectar, como el phishing impulsado por IA y el uso generalizado de malware infostealer, especializado en el robo de informaci\u00f3n. Cada d\u00eda se detectan m\u00e1s de 560\u00a0000 nuevas variantes de malware, pero los infostealers son la categor\u00eda m\u00e1s activa.<\/span><\/p>\n

McAfee Labs tambi\u00e9n ha observado un incremento importante de las campa\u00f1as de malware como servicio (MaaS), que ofrecen a sus clientes acceso a sofisticados infostealers y muestras de malware de acceso por puerta trasera a un coste m\u00ednimo. Estas campa\u00f1as proporcionan a sus clientes tutoriales detallados que ense\u00f1an c\u00f3mo atacar software de videojuegos populares, crear sitios web que parezcan aut\u00e9nticos y aplicar t\u00e9cnicas de envenenamiento SEO para embaucar a los jugadores e infectar sus sistemas.<\/span>\u00a0<\/span><\/p>\n

Introducci\u00f3n<\/span>\u00a0<\/span><\/h2>\n

McAfee Labs ha informado recientemente sobre una campa\u00f1a de malware como servicio denominada Weedhack que infect\u00f3 a una base de m\u00e1s de 116 464 jugadores con t\u00e9cnicas de envenenamiento SEO.<\/span><\/p>\n

Lee el art\u00edculo original aqu\u00ed: <\/span>Game Over: WeedHack \u2013 The Rise of Minecraft Malware-as-a-Service Campaigns<\/span><\/a>.<\/p>\n

Al investigar a fondo esta campa\u00f1a, <\/span>nos hemos topado con m\u00faltiples sitios web y servicios de alojamiento de archivos que siguen activos distribuyendo el malware WeedHack<\/span><\/b>. En este art\u00edculo, repasamos algunos de los ejemplos m\u00e1s destacados que hemos encontrado en Internet para ilustrar a nuestros lectores y aconsejarles las mejores maneras de identificar y evitar este tipo de sitios web maliciosos.\u00a0<\/span>\u00a0<\/span><\/p>\n

Nota: esta lista no es exhaustiva y puede que haya otras p\u00e1ginas web no mencionadas en este art\u00edculo.<\/span><\/b><\/p>\n

Sitios web maliciosos que distribuyen WeedHack<\/span>\u00a0<\/span><\/h2>\n

Durante nuestra investigaci\u00f3n sobre esta campa\u00f1a, nos dimos cuenta de que la mayor\u00eda de estos sitios web parecen leg\u00edtimos, ya que est\u00e1n muy bien dise\u00f1ados y a menudo imitan perfectamente los sitios aut\u00e9nticos. Hemos observado varios ataques espec\u00edficos de suplantaci\u00f3n de marca dirigidos a varios clientes populares de Minecraft.<\/span>\u00a0<\/span><\/p>\n

Publicamos el art\u00edculo original la primera semana de julio y, como consecuencia, hemos advertido que la campa\u00f1a de WeedHack se ha interrumpido: su servidor C2 ya no est\u00e1 activo. Como resultado, hemos percibido un cambio en las t\u00e1cticas de estos atacantes.\u00a0<\/span>\u00a0<\/span><\/p>\n

El panel de control de WeedHack ya no est\u00e1 disponible, pero hemos descubierto <\/span>sitios web que siguen difundiendo activamente el malware<\/span><\/b>.\u00a0<\/span>\u00a0<\/span><\/p>\n

De todas estas URL, la mayor\u00eda pertenec\u00edan a servicios de alojamiento de archivos: <\/span><\/p>\n

    \n
  • El 49,6\u00a0% eran enlaces de Discord<\/span>\u00a0<\/span><\/li>\n
  • El 23,4 % eran enlaces de MediaFire<\/span>\u00a0<\/span><\/li>\n
  • El 8,2\u00a0% eran enlaces de GitHub<\/span>\u00a0<\/span><\/li>\n
  • El 4,6\u00a0% eran enlaces de Dropbox<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

    Las URL restantes eran de sitios web para clientes dise\u00f1ados para enga\u00f1ar a los usuarios.<\/span>\u00a0<\/span><\/p>\n

    En el \u00faltimo mes, <\/span>McAfee WebAdvisor ha impedido que m\u00e1s de 6300 usuarios accedieran a estos sitios web maliciosos<\/span><\/b>. En el momento de redactar este blog, el malware WeedHack se segu\u00eda distribuyendo en los siguientes sitios web.\u00a0<\/span>\u00a0<\/span><\/p>\n

    \n
    \"Figura
    Figura 1: P\u00e1gina de inicio de glazed-client<\/em><\/figcaption><\/figure>\n<\/div>\n

    Este sitio web, <\/span>“<\/span>glazed-client.com<\/span>“, es una r\u00e9plica del <\/span>sitio web original denominado “<\/span>glazedclient.com<\/span>“<\/span>.<\/span> Ofrece <\/span>un complemento gratuito<\/span> de <\/span>c\u00f3digo abierto para <\/span>Minecraft <\/span>llamado <\/span>“<\/span>Glazed Client<\/span>” <\/span>dise\u00f1ado espec\u00edficamente para el servidor <\/span>DonutSMP<\/span>. <\/span><\/span>\u00a0<\/span>
    <\/span>\u00a0<\/span>
    <\/span>El sitio <\/span>contiene<\/span> una lista de funcionalidades, adem\u00e1s de las secciones de archivo, cr\u00e9ditos y preguntas frecuentes,<\/span> que son <\/span><\/strong><\/span>id\u00e9nticas a las del sitio web original<\/span><\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figura
    Figura 2: Lista de funcionalidades<\/em><\/figcaption><\/figure>\n

    En la secci\u00f3n de<\/span> descargas, <\/span>el sitio<\/span> ofrece<\/span> tres <\/span>opciones,<\/span> <\/span>todas ellas infectadas <\/span>con <\/span>W<\/span>eed<\/span>H<\/span>ack<\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Figura
    Figura 3: Secci\u00f3n de descargas<\/em><\/figcaption><\/figure>\n

    Este sitio web incluye<\/span> un enlace de <\/span>GitHub<\/span> que <\/span>conduce<\/span> a <\/span>un<\/span> repositorio leg\u00edtimo de GitHub<\/span> para<\/span> ganarse la confianza de los visitantes.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    Ejemplo <\/span>2<\/span>: radium-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Figura
    Figura 4: p\u00e1gina de inicio de radium-client<\/em><\/figcaption><\/figure>\n

    El sitio web <\/span>“<\/span>radium-client.com” es una r\u00e9plica de un <\/span>sitio leg\u00edtimo denominado “radiumclient.com<\/span>“<\/span>.<\/span> El sitio original <\/span>ofrece <\/span>el cliente de Minecraft <\/span> por 9,99\u00a0d\u00f3lares<\/span> al mes, pero el <\/span>malicioso<\/span> ofrece la misma herramienta gratis. <\/span><\/span>\u00a0<\/span>
    <\/span><\/p>\n

    La<\/span> r\u00e9plica maliciosa <\/span>tambi\u00e9n cuenta con una secci\u00f3n detallada<\/span> de caracter\u00edsticas<\/span> y descargas.<\/span><\/span> El<\/span> archivo JAR<\/span> descargado est\u00e1 <\/span>infectado con <\/span>W<\/span>eed<\/span>H<\/span>ack<\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figura
    Figura 5: Lista de funcionalidades y bot\u00f3n de descarga<\/em><\/figcaption><\/figure>\n

    En este caso, el <\/span>sitio <\/span>malicioso <\/span>contiene<\/span> un enlace de Discord<\/span> similar al del<\/span> sitio original, pero <\/span>redirige<\/span> a un canal llamado “<\/span>EasyClients<\/span>“<\/span> que tiene m\u00e1s de <\/span>1900 miembros. <\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 6: Canal de Discord EasyClients<\/em><\/figcaption><\/figure>\n

    Este <\/span>canal<\/span> ofrece <\/span>7 clientes<\/span> DonutSMP<\/span> diferentes <\/span>de forma gratuita (resaltados en rojo en la Figura 7<\/span>) <\/span><\/span>tambi\u00e9n <\/span>infectados con <\/span>WeedHack<\/span><\/strong><\/em>.<\/span><\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 7: Canal de Discord EasyClients<\/em><\/figcaption><\/figure>\n

    Ejemplo 3<\/span>: seedcrackerx.github.io<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Figura
    Figura 8: P\u00e1gina de inicio de SeedCrackerX<\/em><\/figcaption><\/figure>\n

    En este ejemplo, vemos el servicio de alojamiento web de GitHub, <\/span> “GitHub.io”, utilizado fraudulentamente por los atacantes<\/span>. <\/span>Aqu\u00ed <\/span>est\u00e1n suplantando la herramienta “<\/span>SeedCrackerX<\/span>“<\/span>, <\/span>que es un <\/span>software para “descifrar semillas” en Minecraft<\/span> capaz de <\/span>identificar<\/span> la <\/span>semilla exacta <\/span>utilizada para generar un<\/span> mundo de<\/span> Minecraft.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 9: Secci\u00f3n de preguntas frecuentes<\/em><\/figcaption><\/figure>\n

    Aqu\u00ed, <\/span><\/span>los sitios web maliciosos imitan el sitio original “<\/span>seedcrackerx.com<\/span>“<\/span><\/strong> replicando sus fuentes y su paleta de colores<\/strong>.<\/span><\/span> La web tambi\u00e9n incluye un tutorial detallado y una secci\u00f3n de preguntas frecuentes<\/span> que explica a los visitantes c\u00f3mo <\/span>instalar correctamente<\/span> la herramienta.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 10: Secci\u00f3n de descargas<\/em><\/figcaption><\/figure>\n

    En la secci\u00f3n de descargas, el sitio web ofrece siete versiones para elegir, pero <\/span>todas est\u00e1n infectadas con WeedHack <\/span><\/i><\/b>(resaltadas en rojo).<\/span><\/p>\n

    Para parecer m\u00e1s leg\u00edtimo, este sitio malicioso tambi\u00e9n incluye enlaces al repositorio aut\u00e9ntico de GitHub que aloja la herramienta SeedCrackerX (resaltados en verde).\u00a0<\/span>\u00a0<\/span><\/p>\n

    Ejemplo 4: xenoclient.lol y xenonclient.com<\/span>\u00a0<\/span><\/h2>\n

    Xenon Client es uno de los clientes m\u00e1s frecuentes de Minecraft, conocido por ser ligero, estar impulsado por la comunidad y ofrecer utilidades especializadas compatibles con la versi\u00f3n Vanilla. Dada su gran popularidad, este cliente es un blanco primordial para los atacantes.<\/span><\/p>\n

    \"Figura
    Figura 11: Resultados de la b\u00fasqueda de “Xenon Client” en Google <\/em><\/figcaption><\/figure>\n

    Durante nuestra investigaci\u00f3n, identificamos que <\/span><\/span>los dos primeros resultados de la b\u00fasqueda en Google de “<\/span>Xenon Client” dirig\u00edan a los usuarios a sitios web <\/span><\/span>(resaltados en rojo) que propagan <\/span><\/span>Weed<\/span><\/span><\/span>H<\/span><\/span>ack<\/span><\/span><\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/em><\/strong><\/p>\n

    \"Figura
    Figura 12: P\u00e1gina de inicio de Xenoclient.lol<\/em><\/figcaption><\/figure>\n

    El sitio web “<\/span>xenoclient.lol<\/span>” merece menci\u00f3n especial por la amplia gama de funciones y el nivel de asistencia que ofrece.<\/span>\u00a0<\/span><\/span>El sitio web incluye gu\u00edas completas de descarga e instalaci\u00f3n, adem\u00e1s de secciones de preguntas frecuentes y cr\u00e9ditos<\/span>.<\/span><\/span><\/strong> Adem\u00e1s, incluye el repositorio original de Xenon Client en GitHub<\/span> y cuenta con una secci\u00f3n de comunidad para <\/span>jugadores con intereses similares, lo que refuerza a\u00fan m\u00e1s su aspecto profesional.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 13: Opciones de compra de Xenoclient.lol<\/em><\/figcaption><\/figure>\n

    Ofrece dos <\/span>opciones de compra<\/span> gratis y premium, y la versi\u00f3n premium cuesta 5 d\u00f3lares.<\/span><\/span>\u00a0\u00a0<\/span><\/p>\n

    \"Figura
    Figura 14: P\u00e1gina de descarga<\/em><\/figcaption><\/figure>\n

    La opci\u00f3n gratuita, por su parte, ofrece seis opciones de descarga para el cliente principal y seis opciones adicionales para el optimizador del cliente. En el momento de escribir este art\u00edculo, solo queda operativo un enlace de descarga (resaltado en rojo), que descarga un archivo infectado con WeedHack.<\/span>\u00a0<\/span><\/p>\n

    Otro sitio web, “xenonclient.com,” tambi\u00e9n intenta enga\u00f1ar a los jugadores de Minecraft prometi\u00e9ndoles una versi\u00f3n gratuita del mismo cliente.<\/span><\/b>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 15: P\u00e1gina de inicio de xenonclient.com<\/em><\/figcaption><\/figure>\n

    Como en otros sitios web de la campa\u00f1a, este incluye una gu\u00eda de instalaci\u00f3n y una lista de funcionalidades para el Xenon Client para dar legitimidad a su aspecto.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 16: Lista de funcionalidades<\/em><\/figcaption><\/figure>\n

    El archivo <\/span>JAR final descargado de este sitio web infecta a los usuarios con <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\n

    Ejemplo <\/span>5<\/span>: nova-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n

    Nova Client es <\/span>un<\/span> cliente de c\u00f3digo abierto dise\u00f1ado para Minecraft Bedrock Edition. <\/span><\/span><\/p>\n

    \"Figura
    Figura 17: P\u00e1gina de inicio de Nova-Client<\/em><\/figcaption><\/figure>\n

    Este cliente es un blanco f\u00e1cil para los atacantes<\/span> porque no tiene un sitio web oficial<\/span>.<\/span> El cliente leg\u00edtimo se aloja en GitHub y <\/span>Modrinth. Sin embargo, <\/span><\/span>los atacantes han creado un sitio web falso y se sirven de t\u00e9cnicas de envenenamiento <\/span>SEO para colocarse delante de las fuentes oficiales en los resultados de las b\u00fasquedas.<\/span><\/strong><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figura
    Figura 18: Secci\u00f3n de funcionalidades<\/em><\/figcaption><\/figure>\n

    Este sitio web incluye tambi\u00e9n una p\u00e1gina de funcionalidades, una gu\u00eda de instalaci\u00f3n y una secci\u00f3n de preguntas frecuentes. Adem\u00e1s, <\/span>muestra<\/span> capturas de pantalla del Nova Client aut\u00e9ntico para enga\u00f1ar a los usuarios.<\/span><\/span>\u00a0<\/span>
    <\/span>\u00a0<\/span>
    <\/span>Es curioso que los atacantes han incluido tambi\u00e9n una secci\u00f3n de cr\u00e9ditos, cosa habitual en los sitios web de clientes de <\/span>Minecraft leg\u00edtimos. Sin embargo, no mencionan a nadie que haya trabajado en el proyecto, sino que emplean nombres de equipos gen\u00e9ricos.<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 19: Secci\u00f3n de cr\u00e9ditos<\/em><\/figcaption><\/figure>\n

    La secci\u00f3n de descarga ofrece el <\/span>No<\/span>va Clien<\/span>t para Minecraft 1.21.11, pero el archivo de descarga <\/span><\/span>propaga el malware WeedHack<\/strong><\/em><\/span>.<\/span><\/strong><\/em><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Figura
    Figura 20: Secci\u00f3n de descarga<\/em><\/figcaption><\/figure>\n

    Ejemplo <\/span>6<\/span>: <\/span>cheatlib.xyz<\/span><\/span>\u00a0<\/span><\/h2>\n

    Cheat<\/span>Lib<\/span> anuncia que sus clientes se han descargado m\u00e1s de <\/span>1,6<\/span> millones de veces y est\u00e1n libres de <\/span>malware<\/span> y, adem\u00e1s, ofrece soporte ininterrumpido.<\/span><\/span><\/p>\n

    \"Figura
    Figura 21: P\u00e1gina de inicio de CheatLib<\/em><\/figcaption><\/figure>\n

    Como en otros sitios web similares, este tambi\u00e9n incluye una gu\u00eda de instalaci\u00f3n y una secci\u00f3n de preguntas frecuentes para dar respuesta a los problemas m\u00e1s habituales de los usuarios.<\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 22: Secci\u00f3n de estado<\/em><\/figcaption><\/figure>\n

    Ofrece ocho mods de Minecraft e indica a los usuarios qu\u00e9 servidores de <\/span>Minecraft y qu\u00e9 sistemas antitrucos pueden sortear, as\u00ed como el estado actual de cada <\/span>mod.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 23: Secci\u00f3n de descarga<\/em><\/figcaption><\/figure>\n

    Aunque el sitio web ofrece ocho mods diferentes, <\/span><\/span>los ocho archivos comparten el mismo hash y distribuyen la carga \u00fatil de <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Figura
    Figura 24: Canal CheatLib de Discord<\/em><\/figcaption><\/figure>\n

    Este sitio web tambi\u00e9n lleva a un canal de <\/span>Discord llamado “<\/span>CheatLib”<\/span> con m\u00e1s de 220 usuarios, que tambi\u00e9n permite acceder a mods infectados de <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\n

    Ejemplo <\/span>7 <\/span>: meteorclients.com<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Figura
    Figura 25: P\u00e1gina de inicio del Meteor Client<\/em><\/figcaption><\/figure>\n

    Este dominio malicioso “meteorclients.com”<\/span> se hace pasar por un sitio web leg\u00edtimo “<\/span>meteorclient.com<\/span>“.<\/span> El sitio afirma que este cliente se ha descargado m\u00e1s de 10 millones de veces y que en algunos momentos, tiene m\u00e1s de<\/strong> <\/span>15 000 usuarios activos. <\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figura
    Figura 26: Secci\u00f3n del equipo <\/span><\/span><\/em><\/figcaption><\/figure>\n

    La secci\u00f3n del equipo contiene los nombres de los desarrolladores leg\u00edtimos de <\/span>Meteor Client, que parecen haberse copiado del sitio web oficial del proyecto para crear la impresi\u00f3n de que es aut\u00e9ntico.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 27: Secci\u00f3n de vista previa<\/em><\/figcaption><\/figure>\n

    Adem\u00e1s, el sitio web ofrece una vista previa interactiva del cliente de <\/span>Meteor, para que los usuarios puedan probar y familiarizarse con \u00e9l<\/span>.<\/span><\/span> El sitio web ofrece una \u00fanica opci\u00f3n de descarga<\/span>, que est\u00e1 infectada con <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Ejemplo <\/span>8<\/span>: 22qq-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n

    22qq-client es un mod de <\/span>Minecraft para servidores <\/span>Crystal PVP.<\/span><\/p>\n

    \"Figura
    Figura 28: P\u00e1gina de inicio del cliente de 22qq<\/em><\/figcaption><\/figure>\n

    Este mod no tiene un sitio web espec\u00edfico y los atacantes sacan partido de este problema. <\/span>Este sitio web<\/span> est\u00e1 pensado para<\/span> ser la p\u00e1gina oficial del cliente.<\/span><\/span><\/p>\n

    \"Figura Figura 29: Secci\u00f3n de preguntas frecuentes.<\/em><\/p>\n

    Los atacantes <\/span>intentan<\/span> ganarse la confianza usando capturas de pantalla de la aplicaci\u00f3n leg\u00edtima<\/span>.<\/span><\/span><\/p>\n

    \"Figura Figura 30: Vista previa de 22-qq. <\/span><\/p>\n

    Adem\u00e1s, ofrecen una vista previa interactiva del cliente para que los usuarios puedan hacerse una idea general de sus funciones. Este sitio web tiene <\/span>varios botones de descarga<\/span>,<\/span> pero <\/span><\/span>todos descargan el mismo archivo JAR,<\/span> que <\/span>est\u00e1 infectado con WeedHack.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Ejemplo <\/span>9<\/span>: <\/span>kryptonclientcrack.lovable.app<\/span><\/span>\u00a0<\/span><\/h2>\n

    Krypton Client es una herramienta de pago para Minecraft destinada al servidor DonutSMP, alojada en “kryptonclient.org”. Este sitio malicioso dice ofrecer una versi\u00f3n pirateada de la herramienta. <\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 31: P\u00e1gina de inicio de Krypton<\/span><\/figcaption><\/figure>\n

    Los atacantes han usado una herramienta impulsada por IA llamada “lovable.app”, que permite a los clientes crear y poner en marcha aplicaciones y sitios web funcionales utilizando lenguaje natural. Estas <\/span>herramientas<\/span> facilitan<\/span> a los atacantes el despliegue de nuevos dominios maliciosos sobre la marcha.<\/span><\/span>\u00a0\u00a0<\/span><\/p>\n

    \"Figura
    Figura 32: Secci\u00f3n de descargas<\/em><\/figcaption><\/figure>\n

    Seg\u00fan el sitio web, la herramienta se ha descargado m\u00e1s de cinco mil veces y se ha probado a fondo para garantizar su seguridad. <\/span><\/span>Ofrecen una \u00fanica opci\u00f3n de descarga<\/span>, que est\u00e1 infectada con <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Ejemplo 10: Servicios de alojamiento de archivos<\/span>\u00a0\u00a0<\/span><\/h2>\n

    Durante nuestra investigaci\u00f3n, nos dimos cuenta de que varios atacantes estaban aprovechando distintos servicios de alojamiento de archivos para propagar malware.<\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 33: Repositorio de GitHub que propaga WeedHack<\/em><\/figcaption><\/figure>\n

    Los enlaces a estos <\/span>sitios web se distribuyen luego a trav\u00e9s de <\/span>diferentes canales de comunicaci\u00f3n, como Discord, <\/span>Reddit<\/span> y otras plataformas online.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 34: Repositorio de GitHub que propaga WeedHack<\/em><\/figcaption><\/figure>\n

    Tambi\u00e9n <\/span>vimos<\/span> que<\/span><\/span> los atacantes ampliaron sus objetivos m\u00e1s all\u00e1 de los clientes de Minecraft<\/strong>,<\/span><\/span> comprometiendo varios <\/span>sitios web<\/span> comunitarios populares e independientes <\/span> dentro del ecosistema de Minecraft.<\/span><\/p>\n

    \"<emFigura
    Figura 35: Planet Minecraft<\/span><\/figcaption><\/figure>\n

    En el momento de realizar este an\u00e1lisis, los siguientes enlaces de Planet Minecraft estaban difundiendo el malware WeedHack.<\/span>\u00a0<\/b> hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/mousetweaks-fabric-mc1-21-9-2-29.jar<\/strong> hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/no-delay-optimizer1-21-4.jar<\/span><\/b><\/p>\n

    Del mismo modo, observamos que otra web de la comunidad, llamada EndMods, tambi\u00e9n fue blanco de WeedHack.<\/span><\/p>\n

    \"<spanFigura 36: EndMods<\/em><\/p>\n

    El siguiente enlace <\/span>sigue activo, en el momento de <\/span>la publicaci\u00f3n<\/span>, y sigue propagando el <\/span> malware <\/span>WeedHack<\/span>. <\/span>\u00a0<\/span>
    <\/span>hxxps:\/\/endmods.com\/wp-content\/uploads\/2026\/02\/KRYPTON-CLIENT1.0.zip<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    C\u00f3mo protegerte en Internet<\/span>\u00a0<\/span><\/h2>\n

    En McAfee Labs, investigamos las amenazas que acechan en el mundo digital, y los gamers suelen ser un objetivo frecuente. Hemos observado varias campa\u00f1as de malware como servicio similares a WeedHack que utilizan descargas falsas, sitios web falsificados, mods maliciosos y otros se\u00f1uelos para atacar a las comunidades de jugadores.<\/span>\u00a0<\/span><\/p>\n

    Las herramientas impulsadas por IA pueden facilitar y agilizar el trabajo de los estafadores permiti\u00e9ndoles crear sitios web convincentes, imitar servicios leg\u00edtimos y lanzar nuevas campa\u00f1as a gran escala. Por eso es a\u00fan m\u00e1s importante saber qu\u00e9 te est\u00e1s descargando y de d\u00f3nde viene.<\/span>\u00a0<\/span><\/p>\n

    Estos son algunos consejos para mejorar la seguridad de los jugadores:<\/span><\/b>\u00a0<\/span><\/p>\n

    \u2192 Lim\u00edtate a fuentes fiables.<\/span><\/b> Descarga juegos, mods, clientes y otros archivos de los sitios web oficiales de los desarrolladores o de plataformas de mods de confianza siempre que puedas. Si no puedes comprobar de d\u00f3nde viene, no lo descargues.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Nunca desactives tu programa de seguridad para realizar una descarga.<\/span><\/b> Desconf\u00eda de cualquier mod, truco o cliente que te pida que desactives tu antivirus u otras protecciones antes de instalarlo.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Analiza los archivos antes de abrirlos.<\/span><\/b> Comprueba los mods, instaladores y archivos que te hayas descargado antes de ejecutarlos, incluso si proceden de una comunidad de videojuegos o un sitio web muy conocido.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Desconf\u00eda de las ofertas que parecen demasiado buenas para ser verdad.<\/span><\/b> Las funciones premium “gratuitas”, los trucos exclusivos, el software pirateado o los clientes de pago pueden servir de cebo para convencer a los jugadores de que descarguen malware.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Comprueba la URL antes de descargar.<\/span><\/b> Los estafadores pueden crear dominios muy parecidos y copias muy convincentes de sitios web de juegos leg\u00edtimos. Si hay peque\u00f1os cambios en una direcci\u00f3n web, puede ser una se\u00f1al de que est\u00e1s en un sitio falso.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Presta atenci\u00f3n a las advertencias de seguridad.<\/span><\/b> Si tu antivirus te avisa de una descarga, no des por hecho autom\u00e1ticamente que se trata de un falso positivo. Para y compru\u00e9balo bien antes de dejar que se ejecute el archivo.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Mant\u00e9n tus dispositivos y programas actualizados.<\/span><\/b> Instala las actualizaciones de tu sistema operativo, navegador, juegos y programas de seguridad para protegerte mejor contra las vulnerabilidades conocidas.<\/span>\u00a0<\/span><\/p>\n

    Indicadores de compromiso\u202f<\/span><\/span>\u00a0<\/span><\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
    hxxps:\/\/glazed-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/Hl3n\/GambleRigMod<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/www.radium-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/discord.com\/channels\/1467145812906872834\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/seedcrackerx.github.io\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/seedcrackerx\/seedcrackerx.github.io<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/xenonclient.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/xenoclient.lol<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/nova-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/cheatlib.xyz\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/discord.com\/channels\/1478170973755936990<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/meteorclients.com<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxp:\/\/22qq-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/kryptonclientcrack.lovable.app<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/lsellh\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/mousetweaks-fabric-mc1-21-9-2-29.jar<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/no-delay-optimizer1-21-4.jar<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/endmods.com\/wp-content\/uploads\/2026\/02\/KRYPTON-CLIENT1.0.zip<\/span>\u00a0<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

    Autor: Aayush Tyagi\u00a0 Lo que ha descubierto McAfee Labs\u00a0 Seg\u00fan la \u00faltima investigaci\u00f3n de McAfee Labs sobre la campa\u00f1a de…<\/p>\n","protected":false},"author":695,"featured_media":230216,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[11851],"tags":[],"coauthors":[16763],"class_list":["post-236112","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet-security"],"acf":[],"yoast_head":"\nVuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft | Blog de McAfee<\/title>\n<meta name=\"description\" content=\"Seg\u00fan McAfee Labs, el malware WeedHack sigue evolucionando incluso despu\u00e9s de desarticulada su infraestructura original de mando y control.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft | Blog de McAfee\" \/>\n<meta property=\"og:description\" content=\"Seg\u00fan McAfee Labs, el malware WeedHack sigue evolucionando incluso despu\u00e9s de desarticulada su infraestructura original de mando y control.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog de McAfee\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-09T15:05:13+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"712\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"McAfee Labs\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@McAfee_Labs\" \/>\n<meta name=\"twitter:site\" content=\"@McAfee\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"McAfee Labs\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"16 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/\"},\"author\":{\"name\":\"McAfee Labs\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\"},\"headline\":\"Vuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft\",\"datePublished\":\"2026-09-09T15:05:13+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/\"},\"wordCount\":3289,\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"articleSection\":[\"Seguridad en Internet\"],\"inLanguage\":\"es-ES\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/\",\"name\":\"Vuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft | Blog de McAfee\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"datePublished\":\"2026-09-09T15:05:13+00:00\",\"description\":\"Seg\u00fan McAfee Labs, el malware WeedHack sigue evolucionando incluso despu\u00e9s de desarticulada su infraestructura original de mando y control.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#breadcrumb\"},\"inLanguage\":\"es-ES\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es-ES\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#primaryimage\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"width\":712,\"height\":600,\"caption\":\"Weedhack e Minecraft\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Blog\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Seguridad en Internet\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Vuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/#website\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/\",\"name\":\"McAfee Blog\",\"description\":\"Noticias sobre seguridad en Internet\",\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es-ES\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/#organization\",\"name\":\"McAfee\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-ES\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"width\":1286,\"height\":336,\"caption\":\"McAfee\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee\",\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.youtube.com\/McAfee\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\",\"name\":\"McAfee Labs\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-ES\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"caption\":\"McAfee Labs\"},\"description\":\"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee_Labs\"],\"url\":\"https:\/\/www.mcafee.com\/blogs\/es-es\/author\/mcafee-labs\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft | Blog de McAfee","description":"Seg\u00fan McAfee Labs, el malware WeedHack sigue evolucionando incluso despu\u00e9s de desarticulada su infraestructura original de mando y control.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"es_ES","og_type":"article","og_title":"Vuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft | Blog de McAfee","og_description":"Seg\u00fan McAfee Labs, el malware WeedHack sigue evolucionando incluso despu\u00e9s de desarticulada su infraestructura original de mando y control.","og_url":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/","og_site_name":"Blog de McAfee","article_publisher":"https:\/\/www.facebook.com\/McAfee\/","article_author":"https:\/\/www.facebook.com\/McAfee\/","article_published_time":"2026-09-09T15:05:13+00:00","og_image":[{"width":712,"height":600,"url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","type":"image\/jpeg"}],"author":"McAfee Labs","twitter_card":"summary_large_image","twitter_creator":"@McAfee_Labs","twitter_site":"@McAfee","twitter_misc":{"Written by":"McAfee Labs","Est. reading time":"16 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#article","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/"},"author":{"name":"McAfee Labs","@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad"},"headline":"Vuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft","datePublished":"2026-09-09T15:05:13+00:00","mainEntityOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/"},"wordCount":3289,"publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/#organization"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","articleSection":["Seguridad en Internet"],"inLanguage":"es-ES"},{"@type":"WebPage","@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/","url":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/","name":"Vuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft | Blog de McAfee","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#primaryimage"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","datePublished":"2026-09-09T15:05:13+00:00","description":"Seg\u00fan McAfee Labs, el malware WeedHack sigue evolucionando incluso despu\u00e9s de desarticulada su infraestructura original de mando y control.","breadcrumb":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#breadcrumb"},"inLanguage":"es-ES","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/"]}]},{"@type":"ImageObject","inLanguage":"es-ES","@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#primaryimage","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","width":712,"height":600,"caption":"Weedhack e Minecraft"},{"@type":"BreadcrumbList","@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/weedhack-minecraft-malware-sitios-web-falsos-de-videojuegos-envenenamiento-seo\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Blog","item":"https:\/\/www.mcafee.com\/blogs\/es-es\/"},{"@type":"ListItem","position":2,"name":"Seguridad en Internet","item":"https:\/\/www.mcafee.com\/blogs\/es-es\/internet-security\/"},{"@type":"ListItem","position":3,"name":"Vuelve WeedHack: el envenenamiento SEO expone al malware a los fans de Minecraft"}]},{"@type":"WebSite","@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/#website","url":"https:\/\/www.mcafee.com\/blogs\/es-es\/","name":"McAfee Blog","description":"Noticias sobre seguridad en Internet","publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mcafee.com\/blogs\/es-es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es-ES"},{"@type":"Organization","@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/#organization","name":"McAfee","url":"https:\/\/www.mcafee.com\/blogs\/es-es\/","logo":{"@type":"ImageObject","inLanguage":"es-ES","@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/#\/schema\/logo\/image\/","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","width":1286,"height":336,"caption":"McAfee"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee","https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.youtube.com\/McAfee"]},{"@type":"Person","@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad","name":"McAfee Labs","image":{"@type":"ImageObject","inLanguage":"es-ES","@id":"https:\/\/www.mcafee.com\/blogs\/es-es\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","caption":"McAfee Labs"},"description":"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.","sameAs":["https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee_Labs"],"url":"https:\/\/www.mcafee.com\/blogs\/es-es\/author\/mcafee-labs\/"}]}},"_links":{"self":[{"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/posts\/236112","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/users\/695"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/comments?post=236112"}],"version-history":[{"count":11,"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/posts\/236112\/revisions"}],"predecessor-version":[{"id":236114,"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/posts\/236112\/revisions\/236114"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/media\/230216"}],"wp:attachment":[{"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/media?parent=236112"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/categories?post=236112"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/tags?post=236112"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-es\/wp-json\/wp\/v2\/coauthors?post=236112"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}