{"id":234131,"date":"2026-08-31T04:03:12","date_gmt":"2026-08-31T11:03:12","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=234131"},"modified":"2026-08-31T04:03:12","modified_gmt":"2026-08-31T11:03:12","slug":"weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/","title":{"rendered":"Le retour de WeedHack\u00a0: l’empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces"},"content":{"rendered":"

Auteur\u00a0: Aayush Tyagi<\/span><\/span>\u00a0<\/span><\/em><\/p>\n

Ce qu’a d\u00e9couvert McAfee Labs<\/span><\/b>\u00a0<\/span><\/h2>\n

La derni\u00e8re enqu\u00eate men\u00e9e par McAfee Labs sur la campagne de logiciel malveillant WeedHack a r\u00e9v\u00e9l\u00e9 que cette menace a continu\u00e9 \u00e0 \u00e9voluer m\u00eame apr\u00e8s la neutralisation de son infrastructure de commande et de contr\u00f4le d’origine par McAfee. Les chercheurs ont identifi\u00e9 <\/span>plusieurs sites Web actifs qui continuent de distribuer WeedHack aux gamers<\/span><\/b>, souvent en se faisant passer pour des clients Minecraft l\u00e9gitimes, en proposant gratuitement des outils payants ou en utilisant des plateformes de confiance pour donner une apparence cr\u00e9dible \u00e0 des t\u00e9l\u00e9chargements malveillants.<\/span><\/p>\n

Parmi les conclusions\u00a0:<\/span>\u00a0<\/span><\/p>\n

\u2192 Plus de 6\u00a0300\u00a0tentatives d’acc\u00e8s \u00e0 des sites malveillants ont \u00e9t\u00e9 bloqu\u00e9es par McAfee WebAdvisor au cours du mois \u00e9coul\u00e9.<\/span><\/b>\u00a0<\/span><\/p>\n

\u2192 <\/b>Les chercheurs ont d\u00e9couvert <\/span>des sites Web de gaming similaires, con\u00e7us pour reproduire fid\u00e8lement des projets l\u00e9gitimes<\/span><\/b>, notamment leur marque, la liste de leurs fonctionnalit\u00e9s, leurs FAQ, leurs guides d’installation, les cr\u00e9dits attribu\u00e9s aux d\u00e9veloppeurs et les liens vers de v\u00e9ritables r\u00e9f\u00e9rentiels GitHub.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>Dans un cas pr\u00e9cis, <\/span>les deux premiers r\u00e9sultats Google relev\u00e9s par les chercheurs pour un client Minecraft populaire renvoyaient vers des sites distribuant WeedHack<\/span><\/b>, ce qui montre comment l’empoisonnement SEO, ou SEO poisoning, peut exposer directement les gamers \u00e0 des t\u00e9l\u00e9chargements malveillants.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>Pr\u00e8s de <\/span>la moiti\u00e9 des URL malveillantes identifi\u00e9es \u00e9taient des liens Discord (49,6\u00a0%)<\/span><\/b>, suivis par MediaFire (23,4\u00a0%) et GitHub (8,2\u00a0%), ce qui montre que les pirates peuvent utiliser des plateformes connues, parall\u00e8lement \u00e0 de faux sites Web, pour distribuer des logiciels malveillants.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>Les chercheurs ont \u00e9galement identifi\u00e9 un site malveillant cr\u00e9\u00e9 \u00e0 l’aide d’une <\/span>plateforme de cr\u00e9ation de sites Web optimis\u00e9e par l’IA<\/span><\/b>, ce qui illustre \u00e0 quel point des outils facilement accessibles peuvent simplifier la mise en ligne de nouveaux sites malveillants tr\u00e8s convaincants.<\/span>\u00a0<\/span><\/p>\n

Des menaces comme celles-ci montrent pourquoi des protections doivent \u00eatre mises en place avant m\u00eame qu’un t\u00e9l\u00e9chargement malveillant n’atteigne votre appareil. <\/span>McAfee vous aide \u00e0 bloquer les sites Web et les t\u00e9l\u00e9chargements dangereux avant que les logiciels malveillants n’aient l’occasion de s’installer, vous permettant ainsi de rester concentr\u00e9 sur le jeu.<\/span><\/b><\/p>\n

Contexte<\/span>\u00a0<\/span><\/h2>\n

L’ann\u00e9e 2026 a \u00e9t\u00e9 marqu\u00e9e par une \u00e9volution significative des tactiques utilis\u00e9es par les logiciels malveillants : les techniques traditionnelles de franchissement du p\u00e9rim\u00e8tre ont d\u00e9sormais c\u00e9d\u00e9 la place \u00e0 des m\u00e9thodes plus insaisissables, telles que l’hame\u00e7onnage optimis\u00e9 par l’IA et le d\u00e9ploiement \u00e0 grande \u00e9chelle de logiciels voleurs d’informations, ou infostealers. Plus de 560 000 nouvelles variantes de logiciels malveillants sont d\u00e9tect\u00e9es chaque jour, les logiciels voleurs d’informations constituant la cat\u00e9gorie la plus active.<\/span><\/p>\n

McAfee Labs a \u00e9galement observ\u00e9 une nette augmentation des campagnes de type \u00ab\u00a0logiciel malveillant en tant que service\u00a0\u00bb (MaaS), qui proposent aux clients d’acc\u00e9der, \u00e0 moindre co\u00fbt, \u00e0 des logiciels voleurs d’informations sophistiqu\u00e9s et \u00e0 des \u00e9chantillons de logiciels malveillants de type \u00ab\u00a0porte d\u00e9rob\u00e9e\u00a0\u00bb. Ces campagnes proposent \u00e0 leurs clients des tutoriels d\u00e9taill\u00e9s leur expliquant comment cibler des logiciels de gaming populaires, cr\u00e9er des sites Web d’apparence authentique et mettre en \u0153uvre des techniques d’empoisonnement SEO pour tromper les gamers et infecter leurs syst\u00e8mes.<\/span>\u00a0<\/span><\/p>\n

Introduction<\/span>\u00a0<\/span><\/h2>\n

R\u00e9cemment, McAfee Labs a mis en lumi\u00e8re une campagne de type \u00ab logiciel malveillant en tant que service \u00bb baptis\u00e9e \u00ab Weedhack \u00bb, qui a infect\u00e9 plus de 116 464 gamers en recourant \u00e0 des techniques d’empoisonnement SEO pour infecter un nombre aussi important d’utilisateurs.<\/span><\/p>\n

Lisez l’article original ici : <\/span>Game Over: WeedHack \u2013 The Rise of Minecraft Malware-as-a-Service Campaigns<\/a> (Game Over : WeedHack \u2013 L’essor des campagnes MaaS ciblant Minecraft)<\/span><\/p>\n

En enqu\u00eatant en profondeur sur cette campagne, <\/span>nous avons d\u00e9couvert plusieurs sites Web et services d’h\u00e9bergement de fichiers qui sont toujours actifs et continuent de distribuer le logiciel malveillant WeedHack<\/span><\/b>. Dans cet article, nous pr\u00e9sentons certains des exemples les plus marquants que nous avons rencontr\u00e9s dans la pratique afin d’informer nos lecteurs et de leur fournir des conseils essentiels pour identifier et \u00e9viter ce type de sites Web malveillants.<\/span><\/p>\n

Remarque\u00a0: cette liste n’est pas exhaustive, et il peut y avoir d’autres sites Web non couverts dans cet article.<\/span><\/b><\/p>\n

Sites Web malveillants distribuant WeedHack<\/span>\u00a0<\/span><\/h2>\n

Au cours de notre enqu\u00eate sur cette campagne, nous avons constat\u00e9 que la plupart de ces sites Web semblent l\u00e9gitimes, car ils sont bien con\u00e7us et imitent souvent des sites Web authentiques. Nous avons observ\u00e9 une s\u00e9rie d’attaques cibl\u00e9es visant \u00e0 usurper l’identit\u00e9 de marques et ciblant plusieurs clients Minecraft populaires.<\/span><\/p>\n

Nous avons publi\u00e9 l’article original au cours de la premi\u00e8re semaine de juillet, ce qui a eu pour effet de perturber la campagne de WeedHack : son serveur C2 n’est plus actif. En cons\u00e9quence, nous avons constat\u00e9 un changement de strat\u00e9gie de la part de ces cybercriminels.<\/span><\/p>\n

Le tableau de bord WeedHack a \u00e9t\u00e9 supprim\u00e9, mais nous avons d\u00e9couvert <\/span>des sites Web qui distribuent activement le logiciel malveillant WeedHack.<\/span><\/b><\/p>\n

Parmi ces URL, la plupart provenaient de services d’h\u00e9bergement de fichiers\u00a0:\u00a0<\/span>\u00a0<\/span><\/p>\n

    \n
  • 49,6\u00a0% \u00e9taient des liens Discord<\/span>\u00a0<\/span><\/li>\n
  • 23,4\u00a0% \u00e9taient des liens MediaFire<\/span>\u00a0<\/span><\/li>\n
  • 8,2\u00a0% \u00e9taient des liens GitHub<\/span>\u00a0<\/span><\/li>\n
  • 4,6\u00a0% \u00e9taient des liens Dropbox<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

    Les URL restantes correspondaient \u00e0 des sites Web destin\u00e9s aux clients et con\u00e7us pour tromper les utilisateurs.<\/span><\/p>\n

    Au cours du mois dernier, <\/span>McAfee WebAdvisor a emp\u00each\u00e9 plus de 6\u00a0300\u00a0utilisateurs d’acc\u00e9der \u00e0 ces sites Web malveillants.<\/span><\/b> Au moment de la r\u00e9daction de cet article, les sites Web suivants distribuaient toujours WeedHack.\u00a0<\/span>\u00a0<\/span><\/p>\n

    \n
    \"Figure\u00a01.
    Figure\u00a01. Page d’accueil d’un client de Glazed<\/em><\/figcaption><\/figure>\n<\/div>\n

    Ce site Web <\/span>\u00ab <\/span>glazed-client.com<\/span>\u00a0\u00bb est une copie du <\/span>site Web d’origine appel\u00e9 \u00ab\u00a0<\/span>glazedclient.com<\/span>\u00a0\u00bb<\/span>.<\/span> Il propose <\/span>un <\/span>module <\/span>compl\u00e9mentaire <\/span>Minecraft <\/span>gratuit et \u00e0 code source ouvert <\/span>appel\u00e9 <\/span>\u00ab\u00a0<\/span>Glazed Client<\/span>\u00a0\u00bb <\/span>et sp\u00e9cialement con\u00e7u pour le serveur <\/span>DonutSMP<\/span>. <\/span><\/span>\u00a0<\/span>
    <\/span>\u00a0<\/span>
    <\/span>Le site Web <\/span>contient<\/span> une liste des fonctionnalit\u00e9s, ainsi que des sections Archive, Credits et FAQ,<\/span> qui sont <\/span><\/strong><\/span>en tous points identiques \u00e0 celles du site Web d’origine<\/span><\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figure\u00a02.
    Figure\u00a02. Liste des fonctionnalit\u00e9s<\/em><\/figcaption><\/figure>\n

    Dans la section<\/span> Downloads, <\/span>le site Web<\/span> propose<\/span> trois options <\/span>de t\u00e9l\u00e9chargement,<\/span> qui <\/span><\/span>sont toutes infect\u00e9es <\/span>par <\/span>W<\/span>eed<\/span>H<\/span>ack<\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Figure\u00a03.
    Figure\u00a03. Section Downloads<\/em><\/figcaption><\/figure>\n

    Ce site Web comporte<\/span> un lien <\/span>GitHub<\/span>, qui <\/span>redirige<\/span> vers <\/span>un<\/span> r\u00e9f\u00e9rentiel GitHub l\u00e9gitime<\/span> afin<\/span> de gagner la confiance des visiteurs.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    Exemple\u00a0<\/span>2<\/span> \u2013 radium-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Figure\u00a04.
    Figure\u00a04. Page d’accueil de Radium Client<\/em><\/figcaption><\/figure>\n

    Le site Web <\/span>\u00ab<\/span>\u00a0radium-client.com\u00a0\u00bb imite un <\/span>site Web l\u00e9gitime appel\u00e9 \u00ab\u00a0radiumclient.com<\/span>\u00a0\u00bb<\/span>.<\/span> Le site Web d’origine <\/span>propose le client <\/span>Minecraft<\/span> pour 9,99<\/span>\u00a0dollars par mois, tandis que le <\/span>site Web<\/span> malveillant permet de l’obtenir gratuitement.<\/span><\/span><\/p>\n

    La <\/span>copie malveillante <\/span>comporte \u00e9galement des <\/span> sections<\/span> Features et Download d\u00e9taill\u00e9es.<\/span><\/span> Le fichier<\/span> JAR t\u00e9l\u00e9charg\u00e9<\/span> est <\/span>infect\u00e9 par <\/span>W<\/span>eed<\/span>H<\/span>ack<\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figure\u00a05.
    Figure\u00a05. Liste des fonctionnalit\u00e9s et bouton Download<\/em><\/figcaption><\/figure>\n

    Dans ce cas pr\u00e9cis, le <\/span>site Web <\/span>malveillant <\/span>contient<\/span> un lien Discord<\/span>, <\/span>similaire \u00e0<\/span> celui du site Web d’origine, mais <\/span>qui redirige<\/span> vers un canal baptis\u00e9 \u00ab\u00a0<\/span>EasyClients<\/span>\u00a0\u00bb<\/span>,<\/span> qui compte plus de <\/span>1\u00a0900\u00a0membres.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a06.
    Figure\u00a06. Canal Discord d’EasyClients<\/em><\/figcaption><\/figure>\n

    Ce <\/span>canal<\/span> propose gratuitement <\/span>sept clients<\/span> DonutSMP<\/span> diff\u00e9rents <\/span>(Figure\u00a07, <\/span>entour\u00e9s en <\/span>rouge) <\/span><\/span>qui sont <\/span>\u00e9galement infect\u00e9s par <\/span>WeedHack<\/span><\/strong><\/em>.<\/span><\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a07.
    Figure\u00a07. Canal Discord d’EasyClients<\/em><\/figcaption><\/figure>\n

    Exemple\u00a03 <\/span>\u2013 seedcrackerx.github.io<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Figure\u00a08.
    Figure\u00a08. Page d’accueil de SeedCrackerX<\/em><\/figcaption><\/figure>\n

    Dans cet exemple, nous voyons que le service d’h\u00e9bergement Web de GitHub<\/span>, \u00ab\u00a0GitHub.io\u00a0\u00bb, est exploit\u00e9 par des pirates<\/span>. <\/span>Ici, ils se <\/span>font passer pour l’outil \u00ab\u00a0<\/span>SeedCrackerX<\/span>\u00a0\u00bb<\/span>, <\/span>un logiciel de <\/span>craquage du code de Minecraft<\/span> capable <\/span>d’identifier<\/span> le <\/span>code (ou graine) exact <\/span>utilis\u00e9 pour g\u00e9n\u00e9rer un monde<\/span> Minecraft<\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a09.
    Figure\u00a09. Section FAQ<\/em><\/figcaption><\/figure>\n

    Ici, <\/span><\/span>les sites Web malveillants imitent le site Web d’origine \u00ab\u00a0<\/span>seedcrackerx.com<\/span>\u00a0\u00bb,<\/span><\/strong> en reproduisant ses polices et sa palette de couleurs<\/strong>.<\/span><\/span> Le site Web comprend \u00e9galement une section d\u00e9taill\u00e9e consacr\u00e9e au tutoriel et \u00e0 la FAQ<\/span>, qui explique aux visiteurs comment <\/span>installer correctement<\/span> l’outil.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a010.
    Figure\u00a010. Section Downloads<\/em><\/figcaption><\/figure>\n

    Sous la section Downloads, le site propose sept versions au choix, mais <\/span>toutes sont infect\u00e9es par WeedHack <\/span><\/i><\/b>(cadre rouge).<\/span><\/p>\n

    Ce site Web malveillant a \u00e9galement ajout\u00e9 un lien vers le r\u00e9f\u00e9rentiel GitHub authentique h\u00e9bergeant l’outil SeedCrackerX (cadre vert), afin de para\u00eetre plus l\u00e9gitime.\u00a0<\/span>\u00a0<\/span><\/p>\n

    Exemple\u00a04\u00a0\u2013 xenoclient.lol et xenonclient.com<\/span>\u00a0<\/span><\/h2>\n

    Xenon Client est l’un des clients Minecraft les plus populaires\u00a0; il est r\u00e9put\u00e9 pour sa l\u00e9g\u00e8ret\u00e9, son approche ax\u00e9e sur la communaut\u00e9 et ses utilitaires sp\u00e9cialis\u00e9s compatibles avec la version Vanilla. Compte tenu de sa grande popularit\u00e9, ce client constitue une cible de choix pour les cybercriminels.<\/span><\/p>\n

    \"Figure\u00a011.
    Figure\u00a011. R\u00e9sultats d’une recherche Google sur \u00ab\u00a0Xenon Client\u00a0\u00bb<\/em><\/figcaption><\/figure>\n

    Au cours de nos recherches, nous <\/span>avons constat\u00e9<\/span> que <\/span><\/span>les deux premiers r\u00e9sultats d’une recherche Google lanc\u00e9e sur <\/span>\u00ab\u00a0<\/span>Xenon Client<\/span>\u00a0\u00bb<\/span><\/span> redirigeaient les utilisateurs vers des sites Web<\/span> (entour\u00e9s en rouge) <\/span>qui <\/span><\/span>distribuent <\/em><\/span><\/span><\/span>Weed<\/span><\/span><\/span>H<\/span><\/span>ack<\/span><\/span><\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/em><\/strong><\/p>\n

    \"Figure\u00a012.
    Figure\u00a012. Page d’accueil de Xenoclient.lol<\/em><\/figcaption><\/figure>\n

    Le site Web \u00ab\u00a0<\/span>xenoclient.lol<\/span>\u00a0\u00bb m\u00e9rite tout particuli\u00e8rement d’\u00eatre mentionn\u00e9, <\/span>en raison de l’\u00e9ventail de fonctionnalit\u00e9s et de l’assistance <\/span>qu’il propose<\/span>. <\/span><\/span>Le site Web comprend des guides complets de t\u00e9l\u00e9chargement et d’installation, ainsi que des sections FAQ et Credits<\/span>.<\/span><\/span><\/strong> De plus, il mentionne le r\u00e9f\u00e9rentiel GitHub d’origine de Xenon Client<\/span> et comporte une section communautaire destin\u00e9e aux <\/span>gamers partageant les m\u00eames centres d’int\u00e9r\u00eat, ce qui renforce encore son aspect professionnel.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a013.
    Figure\u00a013. Options d’achat de Xenoclient.lol<\/em><\/figcaption><\/figure>\n

    Le site Web propose deux <\/span>options d’achat\u00a0:<\/span> une version gratuite et une version premium, cette derni\u00e8re \u00e9tant propos\u00e9e au prix de 5\u00a0dollars.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a014.
    Figure\u00a014. Page Download<\/em><\/figcaption><\/figure>\n

    L’option gratuite propose, quant \u00e0 elle, six options de t\u00e9l\u00e9chargement pour le client principal et six options suppl\u00e9mentaires pour l’optimiseur de client. \u00c0 l’heure de la r\u00e9daction de cet article, un seul lien de t\u00e9l\u00e9chargement est toujours op\u00e9rationnel (entour\u00e9 en rouge)\u00a0; celui-ci permet de t\u00e9l\u00e9charger une charge active infect\u00e9e par WeedHack.<\/span><\/p>\n

    Un autre site Web, \u00ab\u00a0xenonclient.com\u00a0\u00bb, cible \u00e9galement les joueurs de Minecraft, en les attirant avec une version gratuite de ce m\u00eame client.<\/span><\/b>\u00a0<\/span><\/p>\n

    \"Figure\u00a015.
    Figure\u00a015. Page d’accueil de xenonclient.com<\/em><\/figcaption><\/figure>\n

    \u00c0 l’instar d’autres sites Web de cette campagne, ce site comprend un guide d’installation et une liste des fonctionnalit\u00e9s de Xenon Client afin de renforcer sa l\u00e9gitimit\u00e9 apparente.<\/span><\/span>\u00a0<\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a016.
    Figure\u00a016. Liste des fonctionnalit\u00e9s<\/em><\/figcaption><\/figure>\n

    Le <\/span>fichier JAR<\/span> t\u00e9l\u00e9charg\u00e9 depuis ce site infecte les utilisateurs avec <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\n

    Exemple\u00a0<\/span>5<\/span> \u2013 nova-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n

    Nova Client est <\/span>un<\/span> client \u00e0 code source libre con\u00e7u pour Minecraft Bedrock Edition. <\/span><\/span><\/p>\n

    \"Figure\u00a017.
    Figure\u00a017. Page d’accueil de Nova Client<\/em><\/figcaption><\/figure>\n

    Ce client constitue une cible facile pour les pirates<\/span>, car il ne dispose d’aucun site Web officiel<\/span>.<\/span> Le client <\/span>l\u00e9gitime <\/span>est h\u00e9berg\u00e9 sur GitHub et <\/span>Modrinth<\/span>. Cependant<\/span><\/span>, des pirates<\/strong><\/span> ont<\/span> cr\u00e9\u00e9 un site Web contrefait <\/span>et ont <\/span>utilis\u00e9<\/span> des techniques d’empoisonnement SEO<\/span><\/strong><\/span> pour devancer les sources officielles<\/span> dans les r\u00e9sultats de recherche.<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figure\u00a018.
    Figure\u00a018. Section Features<\/em><\/figcaption><\/figure>\n

    Ce site Web comprend \u00e9galement une page Features, un guide d’installation et une section FAQ. De plus, <\/span>il affiche<\/span> des captures d’\u00e9cran du site Nova Client l\u00e9gitime afin de tromper les utilisateurs.<\/span><\/span>\u00a0<\/span>
    <\/span>\u00a0<\/span>
    <\/span>Ce qui est int\u00e9ressant ici, <\/span>c’est<\/span> que les <\/span>pirates <\/span>ont<\/span> \u00e9galement ajout\u00e9 une <\/span>section Credits,<\/span> ce qui est courant sur les sites Web l\u00e9gitimes proposant le client Minecraft<\/span>.<\/span> Cependant, ils ne mentionnent aucune personne ayant r\u00e9ellement travaill\u00e9 sur le projet et utilisent <\/span>\u00e0 la place <\/span>des noms d’\u00e9quipe g\u00e9n\u00e9riques.<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a019.
    Figure\u00a019. Section Credits<\/em><\/figcaption><\/figure>\n

    La section Downloads propose <\/span>No<\/span>va Clien<\/span>t\u00a01.21.11 pour Minecraft, mais <\/span><\/span>le fichier t\u00e9l\u00e9charg\u00e9 distribue en r\u00e9alit\u00e9 le logiciel malveillant WeedHack<\/strong><\/em><\/span>.<\/span><\/strong><\/em><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Figure\u00a020.
    Figure\u00a010. Section Downloads<\/em><\/figcaption><\/figure>\n

    Exemple\u00a0<\/span>6<\/span>\u00a0\u2013 <\/span>cheatlib.xyz<\/span><\/span>\u00a0<\/span><\/h2>\n

    Cheat<\/span>Lib<\/span> affirme <\/span>que <\/span>ses <\/span>clients<\/span> ont \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9s plus de 1,6<\/span>\u00a0million <\/span>de fois,<\/span> qu’ils ne contiennent aucun logiciel malveillant<\/span> et <\/span>qu’ils b\u00e9n\u00e9ficient d’une assistance 24\u00a0heures sur\u00a024.<\/span><\/span><\/p>\n

    \"Figure\u00a021.
    Figure\u00a021. Page d’accueil de CheatLib<\/em><\/figcaption><\/figure>\n

    \u00c0 l’instar d’autres sites Web de ce type, il propose \u00e9galement un guide d’installation et une section FAQ pour r\u00e9pondre aux probl\u00e8mes courants des utilisateurs.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a022.
    Figure\u00a022. Section Status<\/em><\/figcaption><\/figure>\n

    Il propose huit mods Minecraft et <\/span>indique aux utilisateurs quels serveurs Minecraft<\/span> et syst\u00e8mes anti-triche<\/span> ils peuvent contourner,<\/span> ainsi que le <\/span>statut<\/span> actuel<\/span> de chaque mod.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a023.
    Figure\u00a023. Section Modifications<\/em><\/figcaption><\/figure>\n

    Bien que le site propose huit mods distincts, <\/span><\/span>ces huit fichiers partagent tous le m\u00eame hachage et distribuent la charge active <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Figure\u00a024.
    Figure\u00a024. Canal Discord de CheatLib<\/em><\/figcaption><\/figure>\n

    Ce site Web <\/span>renvoie<\/span> \u00e9galement vers un canal Discord<\/span> baptis\u00e9 \u00ab\u00a0<\/span>CheatLib<\/span>\u00a0\u00bb, qui compte plus de 220\u00a0utilisateurs et donne \u00e9galement acc\u00e8s \u00e0 des mods infect\u00e9s par <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\n

    Exemple\u00a0<\/span>7\u00a0<\/span>\u2013 meteorclients.com<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Figure\u00a025.
    Figure\u00a025. Page d’accueil de Meteor Client<\/em><\/figcaption><\/figure>\n

    Le domaine malveillant \u00ab\u00a0meteorclients.com\u00a0\u00bb<\/span> usurpe <\/span>l’identit\u00e9 d’un site Web l\u00e9gitime, \u00ab <\/span>meteorclient.com <\/span>\u00bb.<\/span> <\/span>Le site<\/span> affirme que ce client a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 plus de 10\u00a0millions de fois et <\/span>compte plus de 15\u00a0000\u00a0utilisateurs actifs \u00e0 tout moment.\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figure\u00a026.
    Figure\u00a026. Section Team<\/em><\/figcaption><\/figure>\n

    La section Team <\/span>contient<\/span> les noms des d\u00e9veloppeurs l\u00e9gitimes de Meteor Client, qui semblent avoir \u00e9t\u00e9 copi\u00e9s depuis le site Web officiel du projet<\/span>,<\/span> afin de donner une impression d’authenticit\u00e9.<\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a027.
    Figure\u00a027. Section Preview<\/em><\/figcaption><\/figure>\n

    Le site Web propose \u00e9galement un aper\u00e7u interactif du client <\/span>Meteor<\/span>,<\/span> permettant aux utilisateurs de tester le client et de se familiariser avec celui-ci<\/span>.<\/span><\/span> Le site Web propose une seule <\/span>option<\/span> de t\u00e9l\u00e9chargement, qui est infect\u00e9e par <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Exemple\u00a0<\/span>8<\/span>\u00a0\u2013 22qq-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n

    22qq-client est un <\/span>mod Minecraft destin\u00e9 aux <\/span>serveurs Crystal PVP.<\/span><\/p>\n

    \"Figure\u00a028.
    Figure\u00a028. Page d’accueil de 22qq Client<\/em><\/figcaption><\/figure>\n

    Ce mod ne dispose d’aucun <\/span>site Web d\u00e9di\u00e9,<\/span> et les pirates <\/span>exploitent cette <\/span>faille<\/span>. <\/span>Ce site Web<\/span> est destin\u00e9 \u00e0<\/span> servir<\/span> de page officielle pour le client.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a029.
    Figure\u00a029. Section FAQ<\/em><\/figcaption><\/figure>\n

    Les pirates <\/span>tentent<\/span> de susciter la confiance des utilisateurs en utilisant des captures d’\u00e9cran provenant du client l\u00e9gitime<\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a030.
    Figure\u00a030. Aper\u00e7u de 22-qq<\/em><\/figcaption><\/figure>\n

    Ils proposent \u00e9galement un <\/span>aper\u00e7u interactif du client afin de donner aux utilisateurs une vue d’ensemble de ses fonctionnalit\u00e9s. <\/span>Ce site Web propose <\/span>plusieurs boutons de t\u00e9l\u00e9chargement<\/span>,<\/span> mais <\/span><\/span>ceux-ci ne permettent de t\u00e9l\u00e9charger qu’un seul et unique fichier JAR,<\/span> qui <\/span>est infect\u00e9 par WeedHack.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Exemple\u00a0<\/span>9<\/span>\u00a0\u2013 <\/span>kryptonclientcrack.lovable.app<\/span><\/span>\u00a0<\/span><\/h2>\n

    Krypton Client est un outil <\/span>Minecraft payant destin\u00e9 au serveur <\/span>DonutSMP<\/span>, h\u00e9berg\u00e9 sur \u00ab\u00a0kryptonclient.org<\/span>\u00a0\u00bb.<\/span> Ce site malveillant pr\u00e9tend proposer une version pirat\u00e9e de l’outil.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a031.
    Figure\u00a031. Page d’accueil de Krypton<\/em><\/figcaption><\/figure>\n

    Les pirates ont utilis\u00e9 <\/span>un outil optimis\u00e9 par l’IA <\/span>appel\u00e9 \u00ab\u00a0<\/span>lovable.app<\/span>\u00a0\u00bb, <\/span>qui <\/span>permet<\/span> aux clients de cr\u00e9er et de lancer des applications Web et des sites Web fonctionnels<\/span>, en utilisant le langage naturel. <\/span>De tels <\/span>outils<\/span> permettent<\/span> aux pirates de d\u00e9ployer plus facilement de nouveaux domaines malveillants \u00e0 la vol\u00e9e.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a032.
    Figure\u00a032. Section Download<\/em><\/figcaption><\/figure>\n

    Le site Web affirme que l’outil a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 plus de 5\u00a0000\u00a0fois et qu’il a fait l’objet de tests de s\u00e9curit\u00e9 approfondis. <\/span><\/span>Il ne propose qu’une seule <\/span>option<\/span> de t\u00e9l\u00e9chargement, qui est infect\u00e9e par <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Exemple\u00a010\u00a0\u2013 Services d’h\u00e9bergement de fichiers\u00a0<\/span>\u00a0<\/span><\/h2>\n

    Au cours de notre enqu\u00eate, nous avons constat\u00e9 que plusieurs pirates exploitaient divers services d’h\u00e9bergement de fichiers pour diffuser des logiciels malveillants.<\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a033.
    Figure\u00a033. Distribution de WeedHack via un r\u00e9f\u00e9rentiel GitHub<\/em><\/figcaption><\/figure>\n

    Les liens vers ces <\/span>sites Web sont ensuite diffus\u00e9s via <\/span>diff\u00e9rents canaux de communication, tels que Discord, <\/span>Reddit<\/span> et d’autres plateformes en ligne.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figure\u00a034.
    Figure\u00a034. Distribution de WeedHack via un r\u00e9f\u00e9rentiel GitHub<\/em><\/figcaption><\/figure>\n

    Nous <\/span>avons \u00e9galement constat\u00e9<\/span> que<\/span><\/span> les cybercriminels ont \u00e9tendu leur champ d’action au-del\u00e0 des clients Minecraft<\/strong>,<\/span><\/span> compromettant divers <\/span>sites Web<\/span> communautaires populaires et ind\u00e9pendants au sein de l’\u00e9cosyst\u00e8me Minecraft.<\/span><\/span><\/p>\n

    \"Figure\u00a035.
    Figure\u00a035. Planet Minecraft<\/em><\/figcaption><\/figure>\n

    Au moment o\u00f9 cette enqu\u00eate a \u00e9t\u00e9 r\u00e9alis\u00e9e, les liens Planet Minecraft suivants distribuaient le logiciel malveillant WeedHack\u00a0:<\/span>\u00a0<\/span><\/p>\n

    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/mousetweaks-fabric-mc1-21-9-2-29.jar<\/span><\/b>\u00a0<\/span> hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/no-delay-optimizer1-21-4.jar<\/span><\/b><\/p>\n

    De m\u00eame, nous avons constat\u00e9 qu’un autre site communautaire, appel\u00e9 EndMods, \u00e9tait cibl\u00e9 par WeedHack.<\/span><\/p>\n

    \"Figure\u00a036.
    Figure\u00a036. EndMods<\/em><\/figcaption><\/figure>\n

    Le lien suivant <\/span>est toujours actif \u00e0 la date de <\/span>publication<\/span> et continue de distribuer le logiciel malveillant <\/span>WeedHack<\/span>\u00a0: <\/span><\/span>\u00a0<\/span>
    <\/span>hxxps:\/\/endmods.com\/wp-content\/uploads\/2026\/02\/KRYPTON-CLIENT1.0.zip<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    Comment vous prot\u00e9ger en ligne<\/span>\u00a0<\/span><\/h2>\n

    Chez McAfee Labs, nous \u00e9tudions les menaces pr\u00e9sentes dans l’univers num\u00e9rique, et force est de constater que les gamers sont souvent pris pour cibles. De nombreuses campagnes MaaS similaires \u00e0 WeedHack recourent \u00e0 de faux t\u00e9l\u00e9chargements, \u00e0 des sites Web usurp\u00e9s, \u00e0 des mods malveillants et \u00e0 d’autres leurres pour cibler les communaut\u00e9s de gaming.<\/span><\/p>\n

    Les outils optimis\u00e9s par l’IA permettent aux escrocs de cr\u00e9er des sites Web convaincants, d’imiter des services l\u00e9gitimes et de lancer de nouvelles campagnes \u00e0 grande \u00e9chelle, et ce plus rapidement et plus facilement. D’o\u00f9 l’importance de savoir ce que vous t\u00e9l\u00e9chargez et d’o\u00f9 proviennent ces contenus.<\/span><\/p>\n

    Voici quelques conseils pour permettre aux gamers de renforcer leur s\u00e9curit\u00e9\u00a0:<\/span><\/b>\u00a0<\/span><\/p>\n

    \u2192 Ne consultez que des sources fiables.<\/span><\/b> Dans la mesure du possible, t\u00e9l\u00e9chargez les jeux, les mods, les clients et autres fichiers depuis les sites Web officiels des d\u00e9veloppeurs ou depuis des plateformes de mods r\u00e9put\u00e9es. Si vous ne pouvez pas v\u00e9rifier la source, ne t\u00e9l\u00e9chargez pas le fichier.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Ne d\u00e9sactivez jamais votre logiciel de s\u00e9curit\u00e9 pour effectuer un t\u00e9l\u00e9chargement.<\/span><\/b> M\u00e9fiez-vous de tout mod, code de triche (cheat) ou client qui vous demande de d\u00e9sactiver votre antivirus ou d’autres protections avant l’installation.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Analysez les fichiers avant de les ouvrir.<\/span><\/b> V\u00e9rifiez les mods, les programmes d’installation et les archives que vous avez t\u00e9l\u00e9charg\u00e9s avant de les ex\u00e9cuter, m\u00eame s’ils proviennent d’une communaut\u00e9 de gaming ou d’un site Web populaire.<\/span>\u00a0<\/span><\/p>\n

    \u2192 M\u00e9fiez-vous des offres qui semblent trop belles pour \u00eatre vraies.<\/span><\/b> Des fonctionnalit\u00e9s premium \u00ab\u00a0gratuites\u00a0\u00bb, des astuces exclusives, des logiciels pirat\u00e9s ou des clients payants peuvent servir d’app\u00e2t pour convaincre les gamers de t\u00e9l\u00e9charger un logiciel malveillant.<\/span>\u00a0<\/span><\/p>\n

    \u2192 V\u00e9rifiez l’URL avant de t\u00e9l\u00e9charger.<\/span><\/b> Les escrocs peuvent cr\u00e9er des noms de domaine similaires et des copies convaincantes de sites de gaming l\u00e9gitimes. De l\u00e9g\u00e8res modifications dans une adresse Web peuvent indiquer que vous vous trouvez sur un site frauduleux.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Tenez compte des avertissements de s\u00e9curit\u00e9.<\/span><\/b> Si votre antivirus signale un fichier t\u00e9l\u00e9charg\u00e9, ne partez pas automatiquement du principe qu’il s’agit d’un faux positif. Prenez le temps de v\u00e9rifier le fichier avant d’autoriser son ex\u00e9cution.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Veillez \u00e0 ce que vos appareils et vos logiciels soient toujours \u00e0 jour.<\/span><\/b> Installez les mises \u00e0 jour de votre syst\u00e8me d’exploitation, de votre navigateur, de vos jeux et de vos logiciels de s\u00e9curit\u00e9 afin d’\u00eatre prot\u00e9g\u00e9 contre les vuln\u00e9rabilit\u00e9s connues.<\/span>\u00a0<\/span><\/p>\n

    Indicateurs de compromission\u202f<\/span><\/span>\u00a0<\/span><\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
    hxxps:\/\/glazed-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/Hl3n\/GambleRigMod<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/www.radium-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/discord.com\/channels\/1467145812906872834\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/seedcrackerx.github.io\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/seedcrackerx\/seedcrackerx.github.io<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/xenonclient.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/xenoclient.lol<\/span>\u00a0\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/nova-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/cheatlib.xyz\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/discord.com\/channels\/1478170973755936990<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/meteorclients.com<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxp:\/\/22qq-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/kryptonclientcrack.lovable.app<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/lsellh\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/mousetweaks-fabric-mc1-21-9-2-29.jar<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/no-delay-optimizer1-21-4.jar<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/endmods.com\/wp-content\/uploads\/2026\/02\/KRYPTON-CLIENT1.0.zip<\/span>\u00a0<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

    Auteur\u00a0: Aayush Tyagi\u00a0 Ce qu’a d\u00e9couvert McAfee Labs\u00a0 La derni\u00e8re enqu\u00eate men\u00e9e par McAfee Labs sur la campagne de logiciel…<\/p>\n","protected":false},"author":695,"featured_media":230217,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[13930],"tags":[],"coauthors":[4136],"class_list":["post-234131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet-security"],"acf":[],"yoast_head":"\nLe retour de WeedHack\u00a0: l'empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces | Blog McAfee<\/title>\n<meta name=\"description\" content=\"La campagne WeedHack a continu\u00e9 \u00e0 \u00e9voluer m\u00eame apr\u00e8s la neutralisation de son infrastructure de commande et de contr\u00f4le d\u2019origine.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"fr_CA\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Le retour de WeedHack\u00a0: l'empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces | Blog McAfee\" \/>\n<meta property=\"og:description\" content=\"La campagne WeedHack a continu\u00e9 \u00e0 \u00e9voluer m\u00eame apr\u00e8s la neutralisation de son infrastructure de commande et de contr\u00f4le d\u2019origine.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog McAfee\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-31T11:03:12+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"712\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"McAfee Labs\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@McAfee_Labs\" \/>\n<meta name=\"twitter:site\" content=\"@McAfee\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"McAfee Labs\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimation du temps de lecture\" \/>\n\t<meta name=\"twitter:data2\" content=\"17 minutes\" \/>\n\t<meta name=\"twitter:label3\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data3\" content=\"McAfee Labs\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/\"},\"author\":{\"name\":\"McAfee Labs\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\"},\"headline\":\"Le retour de WeedHack\u00a0: l’empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces\",\"datePublished\":\"2026-08-31T11:03:12+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/\"},\"wordCount\":3562,\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"articleSection\":[\"S\u00e9curit\u00e9 Internet\"],\"inLanguage\":\"fr-CA\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/\",\"name\":\"Le retour de WeedHack\u00a0: l'empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces | Blog McAfee\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"datePublished\":\"2026-08-31T11:03:12+00:00\",\"description\":\"La campagne WeedHack a continu\u00e9 \u00e0 \u00e9voluer m\u00eame apr\u00e8s la neutralisation de son infrastructure de commande et de contr\u00f4le d\u2019origine.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#breadcrumb\"},\"inLanguage\":\"fr-CA\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-CA\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#primaryimage\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"width\":712,\"height\":600},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Blog\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"autres blogs\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/other-blogs\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"McAfee Labs\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/other-blogs\/mcafee-labs\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Le retour de WeedHack\u00a0: l’empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#website\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/\",\"name\":\"McAfee Blog\",\"description\":\"Actualit\u00e9s concernant la s\u00e9curit\u00e9 Internet\",\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-CA\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#organization\",\"name\":\"McAfee\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-CA\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"width\":1286,\"height\":336,\"caption\":\"McAfee\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee\",\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.youtube.com\/McAfee\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\",\"name\":\"McAfee Labs\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-CA\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"caption\":\"McAfee Labs\"},\"description\":\"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee_Labs\"],\"url\":\"https:\/\/www.mcafee.com\/blogs\/fr-ca\/author\/mcafee-labs\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Le retour de WeedHack\u00a0: l'empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces | Blog McAfee","description":"La campagne WeedHack a continu\u00e9 \u00e0 \u00e9voluer m\u00eame apr\u00e8s la neutralisation de son infrastructure de commande et de contr\u00f4le d\u2019origine.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"fr_CA","og_type":"article","og_title":"Le retour de WeedHack\u00a0: l'empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces | Blog McAfee","og_description":"La campagne WeedHack a continu\u00e9 \u00e0 \u00e9voluer m\u00eame apr\u00e8s la neutralisation de son infrastructure de commande et de contr\u00f4le d\u2019origine.","og_url":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/","og_site_name":"Blog McAfee","article_publisher":"https:\/\/www.facebook.com\/McAfee\/","article_author":"https:\/\/www.facebook.com\/McAfee\/","article_published_time":"2026-08-31T11:03:12+00:00","og_image":[{"width":712,"height":600,"url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","type":"image\/jpeg"}],"author":"McAfee Labs","twitter_card":"summary_large_image","twitter_creator":"@McAfee_Labs","twitter_site":"@McAfee","twitter_misc":{"\u00c9crit par":"McAfee Labs","Estimation du temps de lecture":"17 minutes","Written by":"McAfee Labs"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#article","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/"},"author":{"name":"McAfee Labs","@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad"},"headline":"Le retour de WeedHack\u00a0: l’empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces","datePublished":"2026-08-31T11:03:12+00:00","mainEntityOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/"},"wordCount":3562,"publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#organization"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","articleSection":["S\u00e9curit\u00e9 Internet"],"inLanguage":"fr-CA"},{"@type":"WebPage","@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/","url":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/","name":"Le retour de WeedHack\u00a0: l'empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces | Blog McAfee","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#primaryimage"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","datePublished":"2026-08-31T11:03:12+00:00","description":"La campagne WeedHack a continu\u00e9 \u00e0 \u00e9voluer m\u00eame apr\u00e8s la neutralisation de son infrastructure de commande et de contr\u00f4le d\u2019origine.","breadcrumb":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#breadcrumb"},"inLanguage":"fr-CA","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/"]}]},{"@type":"ImageObject","inLanguage":"fr-CA","@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#primaryimage","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","width":712,"height":600},{"@type":"BreadcrumbList","@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/internet-security\/weedhack-minecraft-logiciels-malveillants-faux-sites-de-gaming-empoisonnement-seo\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Blog","item":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/"},{"@type":"ListItem","position":2,"name":"autres blogs","item":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/other-blogs\/"},{"@type":"ListItem","position":3,"name":"McAfee Labs","item":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/other-blogs\/mcafee-labs\/"},{"@type":"ListItem","position":4,"name":"Le retour de WeedHack\u00a0: l’empoisonnement SEO expose les fans de Minecraft \u00e0 des menaces"}]},{"@type":"WebSite","@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#website","url":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/","name":"McAfee Blog","description":"Actualit\u00e9s concernant la s\u00e9curit\u00e9 Internet","publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-CA"},{"@type":"Organization","@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#organization","name":"McAfee","url":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/","logo":{"@type":"ImageObject","inLanguage":"fr-CA","@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#\/schema\/logo\/image\/","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","width":1286,"height":336,"caption":"McAfee"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee","https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.youtube.com\/McAfee"]},{"@type":"Person","@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad","name":"McAfee Labs","image":{"@type":"ImageObject","inLanguage":"fr-CA","@id":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","caption":"McAfee Labs"},"description":"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.","sameAs":["https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee_Labs"],"url":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/author\/mcafee-labs\/"}]}},"_links":{"self":[{"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/posts\/234131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/users\/695"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/comments?post=234131"}],"version-history":[{"count":4,"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/posts\/234131\/revisions"}],"predecessor-version":[{"id":234149,"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/posts\/234131\/revisions\/234149"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/media\/230217"}],"wp:attachment":[{"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/media?parent=234131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/categories?post=234131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/tags?post=234131"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-ca\/wp-json\/wp\/v2\/coauthors?post=234131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}