{"id":234180,"date":"2026-09-01T07:32:38","date_gmt":"2026-09-01T14:32:38","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=234180"},"modified":"2026-09-01T07:32:38","modified_gmt":"2026-09-01T14:32:38","slug":"weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/","title":{"rendered":"Il ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware"},"content":{"rendered":"

di Aayush Tyagi<\/span><\/span>\u00a0<\/span><\/em><\/p>\n

Le scoperte di McAfee Labs<\/span><\/b>\u00a0<\/span><\/h2>\n

L’ultima indagine di McAfee Labs sulla campagna del malware WeedHack ha rivelato che la minaccia ha continuato a evolversi anche dopo che la sua infrastruttura di comando e controllo originale \u00e8 stata messa fuori uso da McAfee. I ricercatori hanno individuato <\/span>diversi siti web attivi che continuano a distribuire WeedHack ai giocatori<\/span><\/b>: spacciandosi per client legittimi di Minecraft, offrendo gratis gli strumenti che normalmente sono a pagamento o utilizzando piattaforme affidabili per far sembrare credibili gli scaricamenti dannosi.<\/span>\u00a0<\/span> Tra i risultati:<\/span>\u00a0<\/span><\/p>\n

\u2192 Nell’ultimo mese, McAfee WebAdvisor ha bloccato pi\u00f9 di 6300 tentativi di accesso a siti dannosi.<\/span><\/b>\u00a0<\/span><\/p>\n

\u2192 <\/b>I ricercatori hanno scoperto dei <\/span>siti web fotocopia, progettati per riprodurre fedelmente i siti di gioco legittimi<\/span><\/b>, compresi il marchio, l\u2019elenco delle funzionalit\u00e0, le domande frequenti, le guide all\u2019installazione, i crediti degli sviluppatori e i collegamenti agli archivi GitHub originali.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>In un caso, <\/span>i primi due risultati di Google individuati dai ricercatori per un popolare client di Minecraft rimandavano a siti che distribuivano WeedHack<\/span><\/b>. Ci\u00f2 dimostra come l’avvelenamento della SEO possa mettere gli scaricamenti dannosi proprio sotto il naso dei giocatori.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>Quasi <\/span>la met\u00e0 degli URL dannosi individuati erano link di Discord (49,6%)<\/span><\/b>, seguiti da MediaFire (23,4%) e GitHub (8,2%), a indicazione del fatto che, per diffondere il malware, oltre ai siti web fasulli gli hacker possano usare piattaforme molto note.<\/span>\u00a0<\/span><\/p>\n

\u2192 <\/b>I ricercatori hanno anche individuato un sito dannoso realizzato con una <\/span>piattaforma di creazione di siti web basata sull’intelligenza artificiale<\/span><\/b>. Strumenti facilmente accessibili facilitano il lancio di nuovi siti dannosi dall’aspetto convincente.<\/span>\u00a0<\/span><\/p>\n

Minacce come queste evidenziano la necessit\u00e0 di proteggersi ancor prima che uno scaricamento dannoso raggiunga il proprio dispositivo. <\/span>McAfee ti aiuta a bloccare siti web e download pericolosi prima che il malware abbia la possibilit\u00e0 di installarsi, permettendoti di mantenere la concentrazione sul gioco.<\/span><\/b><\/p>\n

Minacce come <\/span>queste evidenziano<\/span> la necessit\u00e0 di proteggersi ancor prima che uno scaricamento dannoso raggiunga il proprio dispositivo.<\/span><\/span>McAfee ti aiuta a bloccare siti web e download pericolosi prima che il malware abbia la possibilit\u00e0 di installarsi<\/span>,<\/span> permettendoti<\/span> di <\/span>mantenere la concentrazione sul gioco<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\n

Il contesto<\/span>\u00a0<\/span><\/h2>\n

Il 2026 ha visto un cambiamento significativo nelle tattiche del malware: le tradizionali tecniche di violazione del perimetro stanno lasciando il posto a metodi pi\u00f9 subdoli, come il phishing basato sull\u2019intelligenza artificiale e la diffusione capillare di malware in grado di sottrarre i dati. Ogni giorno vengono rilevate oltre 560.000 nuove varianti di malware, ma quelle per il furto di dati rappresentano la categoria pi\u00f9 attiva.<\/span><\/p>\n

McAfee Labs ha inoltre registrato un notevole aumento delle campagne di tipo MaaS (Malware-as-a-service, malware come servizio), che offrono ai propri “clienti” l’accesso a sofisticati programmi per il furto di dati e di tipo backdoor a un costo minimo. Queste campagne offrono esercitazioni dettagliate, che spiegano come prendere di mira i software di gioco pi\u00f9 diffusi, come creare siti web dall’aspetto autentico e come mettere in atto tecniche di avvelenamento della SEO per ingannare i giocatori e infettarne i sistemi.<\/span>\u00a0<\/span><\/p>\n

Introduzione<\/span>\u00a0<\/span><\/h2>\n

Di recente McAfee Labs ha parlato di una campagna di malware-as-a-service, chiamata \u201cWeedhack\u201d, che ha infettato oltre 116.464 giocatori sfruttando le tecniche di avvelenamento della SEO per raggiungere un ampio numero di utenti.<\/span><\/p>\n

Leggi l’articolo originale qui: <\/span>Game Over: WeedHack. L’ascesa delle campagne “malware-as-a-service” su Minecraft<\/span><\/a>.<\/p>\n

Mentre indagavamo a fondo su questa campagna <\/span>ci siamo imbattuti in diversi siti web e servizi di file hosting che sono ancora attivi e continuano a distribuire il malware WeedHack<\/span><\/b>. In questo articolo presentiamo alcuni degli esempi pi\u00f9 significativi che abbiamo riscontrato in rete, per informare i nostri lettori e fornire indicazioni importanti su come riconoscere ed evitare questi siti web dannosi.<\/span><\/p>\n

Nota: questo elenco non \u00e8 esaustivo. Potrebbero esistere altri siti web non citati in questo articolo.<\/span><\/b><\/p>\n

I siti web dannosi che diffondono WeedHack<\/span>\u00a0<\/span><\/h2>\n

Durante la nostra indagine su questa campagna, abbiamo notato che la maggior parte di questi siti web sembra autentica, dato che sono ben fatti e spesso imitano siti web legittimi. Abbiamo notato una serie di attacchi mirati che imitavano marchi famosi, diretti contro diversi client popolari di Minecraft.<\/span><\/p>\n

Dopo la pubblicazione dell’articolo originale, nella prima settimana di luglio, abbiamo notato un’interruzione della campagna di WeedHack (il server di comando e controllo non era pi\u00f9 attivo) e un cambio di strategia di questi pirati informatici.<\/span><\/p>\n

La dashboard di WeedHack era stata rimossa, ma abbiamo scoperto <\/span>dei siti web che ancora diffondevano attivamente quel malware.<\/span><\/b><\/p>\n

La maggior parte di questi URL apparteneva a servizi di file hosting:<\/span>\u00a0\u00a0<\/span><\/p>\n

    \n
  • il 49,6% erano link di Discord,<\/span>\u00a0<\/span><\/li>\n
  • il 23,4% di MediaFire,<\/span>\u00a0<\/span><\/li>\n
  • l’8,2% erano di GitHub,<\/span>\u00a0<\/span><\/li>\n
  • il 4,6% erano link di Dropbox.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

    Gli altri URL erano siti web rivolti ai clienti, creati apposta per ingannare gli utenti.<\/span><\/p>\n

    Nell\u2019ultimo mese <\/span>McAfee WebAdvisor ha impedito a pi\u00f9 di 6300 utenti di accedere a questi siti web dannosi.<\/span><\/b> Al momento in cui scriviamo, i seguenti siti web continuavano a diffondere il malware WeedHack.\u00a0<\/span>\u00a0<\/span><\/p>\n

    \n
    \"Figura
    Figura 1: pagina iniziale di Glazed-Client<\/em><\/figcaption><\/figure>\n<\/div>\n

    Questo sito web, <\/span>“glazed-client.<\/span>com”, \u00e8 una copia del <\/span>sito originale chiamato <\/span>\u201cglazedclient.com”<\/span>.<\/span> Offre <\/span>un’estensione gratuita <\/span>e <\/span>open-source <\/span>per Minecraft, <\/span>chiamata appunto <\/span>“Glazed Client”<\/span>, <\/span>pensata appositamente per il server <\/span>DonutSMP<\/span>.<\/span><\/span><\/p>\n

    \u00a0<\/span>
    <\/span>Il sito web <\/span>contiene<\/span> un elenco delle funzioni, insieme alle sezioni Archivio, Crediti e Domande frequenti,<\/span> che sono <\/span><\/strong><\/span><\/span>identiche a quelle del sito web originale<\/strong>.<\/span><\/span><\/span><\/strong><\/p>\n

    \"Figura<\/p>\n

    Figura 2: elenco delle funzioni<\/span><\/em><\/p>\n

    Nella<\/span> sezione <\/span>Download<\/span>\u00a0<\/span>il sito<\/span> offre<\/span> tre <\/span>opzioni<\/span> di scaricamento,<\/span> tutte infettate <\/span>da <\/span>WeedHack<\/span>.<\/span><\/span><\/strong><\/em>\u00a0\u00a0<\/span><\/span>\"Figura<\/p>\n

    Figura 3: sezione Download<\/span><\/em><\/p>\n

    Per guadagnare la fiducia dei visitatori, questo sito <\/span>contiene<\/span> un <\/span> link<\/span> che <\/span>rimanda<\/span> a <\/span>un<\/span> archivio di GitHub legittimo<\/span>.<\/p>\n

    Esempio <\/span>2:<\/span> radium-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Figura
    Figura 4: pagina iniziale di radium-client<\/em><\/figcaption><\/figure>\n

    Il sito web <\/span>“radium-client.com” \u00e8 una copia di <\/span>un sito <\/span>legittimo <\/span>chiamato “radiumclient.com”<\/span>.<\/span> Il sito web originale <\/span>offre <\/span>il client <\/span>di Minecraft a 9,99 dollari<\/span> al mese, mentre il <\/span>sito web<\/span> dannoso offre lo stesso strumento gratuitamente.<\/span><\/span><\/p>\n


    <\/span> Anche la replica dannosa <\/span>ha dettagliate sezioni<\/span> Funzioni<\/span> e Download.<\/span><\/span> Il <\/span>file JAR scaricato \u00e8 infettato da <\/span> W<\/span>eed<\/span>H<\/span>ack<\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figura
    Figura 5: elenco delle funzioni e pulsante di download<\/em><\/figcaption><\/figure>\n

    In questo caso il sito web dannoso contiene un link per <\/span> Discord<\/span>, <\/span>simile a quello del sito originale, ma che rimanda al canale <\/span>“EasyClients”<\/span>,<\/span> con oltre <\/span>1900 membri.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 6: canale EasyClients di Discord<\/em><\/figcaption><\/figure>\n

    Questo <\/span>canale<\/span> offre gratuitamente <\/span>sette diversi client<\/span> DonutSMP<\/span> (Figura 7, <\/span>evidenziati in <\/span>rosso) <\/span><\/span>anch’essi <\/span>infettati da <\/span>WeedHack<\/span><\/strong><\/em>.<\/span><\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 7: canale EasyClients di Discord<\/em><\/figcaption><\/figure>\n

    Esempio 3: <\/span>seedcrackerx.github.io<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Figura
    Figura 8: pagina iniziale di SeedCrackerX<\/em><\/figcaption><\/figure>\n

    In questo esempio vediamo lo sfruttamento del servizio di hosting web di GitHub<\/span>, \u201cGitHub.io\u201d<\/span>. <\/span>Qui i pirati informatici si spacciano per lo strumento <\/span>“SeedCrackerX”<\/span>, <\/span>un software per la decifrazione dei seed di <\/span>Minecraft,<\/span> in grado di identificare il <\/span>seed preciso <\/span>utilizzato per generare un mondo di<\/span> Minecraft<\/span>.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 9: sezione Domande frequenti<\/em><\/figcaption><\/figure>\n

    I siti web dannosi imitano il sito originale<\/strong> <\/span><\/span>“seedcrackerx.com”<\/span>,<\/span><\/strong> replicandone i caratteri e la tavolozza dei colori<\/strong>.<\/span><\/span> Il sito web include anche una sezione dedicata a esercitazioni dettagliate e alle domande frequenti<\/span>, che spiega ai visitatori come <\/span>installare correttamente<\/span> lo strumento.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 10: sezione Download<\/em><\/figcaption><\/figure>\n

    Nella sezione Download il sito offre sette versioni fra cui scegliere, ma <\/span>tutte infettate da WeedHack <\/span><\/i><\/b>(evidenziate in rosso).<\/span><\/p>\n

    Per sembrare affidabile, il sito web dannoso ha anche inserito un link all’archivio di GitHub originale che ospita lo strumento SeedCrackerX (evidenziato in verde).\u00a0<\/span>\u00a0<\/span><\/p>\n

    Esempio 4: xenoclient.lol e xenonclient.com<\/span>\u00a0<\/span><\/h2>\n

    Xenon Client \u00e8 uno dei client di Minecraft pi\u00f9 popolari perch\u00e9 \u00e8 leggero, \u00e8 sviluppato dalla comunit\u00e0 e offre utilit\u00e0 di nicchia compatibili con la versione Vanilla. Data la sua grande popolarit\u00e0, questo client \u00e8 un bersaglio di primo piano per gli autori delle minacce.<\/span><\/p>\n

    \"Figura
    Figura 11: risultati di ricerca su Google per “Xenon Client”<\/em><\/figcaption><\/figure>\n

    Durante la nostra indagine abbiamo scoperto che i primi due risultati di ricerca su Google per “XenonClient” indirizzavano gli utenti verso siti web (evidenziati in rosso) che diffondevano WeedHack.<\/strong><\/span><\/span><\/p>\n

    \"Figura
    Figura 12: pagina iniziale di Xenoclient.lol<\/em><\/figcaption><\/figure>\n

    Il sito web “<\/span>xenoclient.lol<\/span>” \u00e8 particolarmente degno di nota per la gamma di funzionalit\u00e0 e il supporto che offre<\/span>. <\/span><\/span>Il sito web include guide complete per lo scaricamento e l’installazione, oltre alle sezioni Domande frequenti e Crediti<\/span>.<\/span><\/span><\/strong> Per rinforzare il proprio aspetto professionale, elenca inoltre l’archivio GitHub originale di Xenon Client<\/span> e include una sezione Comunit\u00e0 per <\/span>i giocatori che condividono gli stessi interessi.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 13: opzioni di acquisto su Xenoclient.lol<\/em><\/figcaption><\/figure>\n

    Offre due opzioni di acquisto<\/span>:<\/span> gratuita e a pagamento per 5 dollari.<\/span><\/span>\u00a0\u00a0<\/span><\/p>\n

    \"Figura
    Figura 14: pagina Download<\/em><\/figcaption><\/figure>\n

    L\u2019opzione gratuita offre sei opzioni di download per il client principale e sei opzioni aggiuntive per l\u2019ottimizzatore del client. Al momento in cui scriviamo, esiste solo un link di download ancora attivo (evidenziato in rosso), che scarica un file infettato da WeedHack.<\/span><\/p>\n

    Anche un altro sito web, “xenonclient.com”, prende di mira i giocatori di Minecraft, attirandoli con una versione gratuita dello stesso client.<\/span><\/b>\u00a0<\/span>
    \n

    \"Figura
    Figura 15: pagina di destinazione di xenonclient.com<\/em><\/figcaption><\/figure><\/p>\n

    Come altri siti web della campagna, anche questo include una guida all\u2019installazione e un elenco delle funzioni di Xenon Client per rafforzare la propria apparente legittimit\u00e0.<\/span><\/span>\u00a0\u00a0<\/span><\/span><\/p>\n

    \"Figura
    Figura 16: elenco delle funzioni<\/em><\/figcaption><\/figure>\n

    Il file JAR finale <\/span>scaricato da questo sito infetta gli utenti con <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\n

    Esempio <\/span>5:<\/span> nova-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n

    Nova Client \u00e8 <\/span>un<\/span> client open source pensato per Minecraft Bedrock Edition. <\/span><\/span><\/p>\n

    \"Figura
    Figura 17: pagina iniziale di Nova-Client<\/em><\/figcaption><\/figure>\n

    Questo client \u00e8 un bersaglio facile per i malintenzionati<\/span> perch\u00e9 non ha un sito web ufficiale<\/span>.<\/span> Il client legittimo \u00e8 ospitato su <\/span>GitHub e <\/span>Modrinth<\/span>. Dopo aver creato un sito web contraffatto, i malintenzionati hanno sfruttato le tecniche di avvelenamento della SEO per posizionarsi pi\u00f9 in alto delle fonti ufficiali nei risultati di ricerca.<\/strong><\/span><\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figura
    Figura 18: sezione Funzioni<\/em><\/figcaption><\/figure>\n

    Questo sito web include anche una pagina dedicata alle funzioni, una guida all’installazione e una sezione dedicata alle domande frequenti. Inoltre <\/span>mostra<\/span> delle schermate del vero Nova Client per ingannare gli utenti.<\/span><\/span>\u00a0<\/span>
    <\/span>\u00a0<\/span>
    <\/span>La cosa interessante \u00e8 che i pirati informatici hanno incluso anche una sezione dedicata ai crediti, come si vede spesso nei siti ufficiali del client di Minecraft<\/span> .<\/span> Per\u00f2 non fanno il nome di nessuno che abbia effettivamente lavorato al progetto, usando invece nomi generici.<\/span> \u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 19: sezione Crediti<\/em><\/figcaption><\/figure>\n

    La sezione Download mette a disposizione Nova Client per Minecraft 1.21.11, ma il file da scaricare diffonde il malware <\/strong><\/em><\/span><\/span>WeedHack<\/span>.<\/span><\/span><\/strong>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Figura
    Figura 20: sezione Download<\/em><\/figcaption><\/figure>\n

    Esempio <\/span>6:<\/span> cheatlib.xyz<\/span><\/span>\u00a0<\/span><\/h2>\n

    CheatLib dichiara che i propri client sono stati scaricati oltre 1,6 milioni di volte, sono privi di malware e offre assistenza gratuita 24 ore su 24.<\/span> <\/span><\/p>\n

    \"Figura
    Figura 21: pagina iniziale di CheatLib<\/em><\/figcaption><\/figure>\n

    Come altri siti simili, offre anche una guida all\u2019installazione e una sezione di domande frequenti per risolvere i problemi pi\u00f9 comuni degli utenti.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 22: sezione Stato<\/em><\/figcaption><\/figure>\n

    Offre otto mod per Minecraft e indica agli utenti quali server di Minecraft e sistemi anti-trucco \u00e8 possibile aggirare, oltre allo stato attuale di ciascuna mod. <\/span> \u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 23: sezione Download<\/em><\/figcaption><\/figure>\n

    Anche se il sito offre otto mod diverse, tutti e otto i file hanno lo stesso hash e distribuiscono la carica virale <\/strong><\/em><\/span><\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    \"Figura
    Figura 24: canale CheatLib di Discord<\/em><\/figcaption><\/figure>\n

    Questo sito web rimanda inoltre a un canale di Discord chiamato “CheatLib” con oltre 220 utenti, che offre anch\u2019esso accesso alle mod infettate da <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\n

    Esempio <\/span>7: <\/span>meteorclients.com<\/span><\/span>\u00a0<\/span><\/h2>\n
    \"Figura
    Figura 25: pagina iniziale di Meteor Client<\/em><\/figcaption><\/figure>\n

    Questo dominio dannoso, “meteorclients.com”,<\/span> si <\/span>spaccia per il sito web legittimo “<\/span>meteorclient.com<\/span>“.<\/span> <\/span>Sostiene che questo client sia stato scaricato pi\u00f9 di 10 milioni di volte e che abbia oltre 15 mila utenti attivi in ogni momento. <\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    \"Figura
    Figura 26: sezione Team<\/em><\/figcaption><\/figure>\n

    La sezione Team contiene i nomi degli sviluppatori legittimi di Meteor Client, che sembrano copiati dal sito ufficiale del progetto, per dare un’impressione di autenticit\u00e0. <\/span>\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 27: sezione Anteprima<\/em><\/figcaption><\/figure>\n

    Sul sito web \u00e8 disponibile anche un\u2019anteprima interattiva del client Meteor, che permette agli utenti di provarlo e familiarizzarsi con esso<\/span>.<\/span><\/span> Il sito offre un’unica <\/span>opzione<\/span> di download, che \u00e8 infettata da <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Esempio <\/span>8:<\/span> 22qq-client.com<\/span><\/span>\u00a0<\/span><\/h2>\n

    22qq-client \u00e8 una <\/span>mod di Minecraft per <\/span>i server Crystal PVP.<\/span><\/p>\n

    \"Figura
    Figura 28: pagina iniziale di 22qq-client<\/em><\/figcaption><\/figure>\n

    Questa mod non ha un <\/span>sito web <\/span>dedicato, perci\u00f2 gli hacker <\/span>approfittano di questa <\/span>lacuna<\/span>. <\/span>Questo sito web<\/span> \u00e8 pensato per<\/span> fungere<\/span> da pagina ufficiale del client.<\/span><\/span> [<\/span><\/p>\n

    \"Figura
    Figura 29: sezione Domande frequenti<\/em><\/p>\n

    I pirati informatici <\/span>cercano<\/span> di essere credibili usando schermate tratte dall’applicazione originale<\/span>. <\/span><\/span>\u00a0<\/span><\/p>\n

    [caption id=\"attachment_233583\" align=\"aligncenter\" width=\"1024\"]\"Figura Figura 30: anteprima di 22-qq<\/em><\/p>\n

    Offre inoltre <\/span>un’anteprima interattiva del client per dare agli utenti una panoramica delle sue funzionalit\u00e0. <\/span>Il sito web offre <\/span>diversi pulsanti di download<\/span>,<\/span> ma <\/span><\/span>tutti scaricano lo stesso file JAR,<\/span> che<\/span> \u00e8 infettato da WeedHack.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Esempio <\/span>9:<\/span> kryptonclientcrack.lovable.app<\/span><\/span>\u00a0<\/span><\/h2>\n

    Krypton Client \u00e8 uno strumento a pagamento per Minecraft, dedicato al serverDonutSMP e ospitato su “kryptonclient.org”.<\/span> Questa controparte dannosa sostiene di offrire una versione craccata dello strumento.\u00a0<\/span><\/span>\u00a0<\/span><\/p>\n

    [caption id=\"attachment_233568\" align=\"aligncenter\" width=\"1024\"]\"Figura Figura 31: pagina iniziale di Krypton<\/em><\/figcaption><\/figure>\n

    Gli autori dell\u2019attacco hanno utilizzato uno strumento basato sull\u2019intelligenza artificiale chiamato “lovable.app”, che permette agli utenti di creare e pubblicare applicazioni web e siti web funzionanti, utilizzando il linguaggio naturale.<\/span>Questi <\/span>strumenti<\/span> facilitano agli hacker la creazione di nuovi domini dannosi al volo.<\/span><\/span>\u00a0\u00a0<\/span><\/p>\n

    \"Figura
    Figura 32: sezione Download<\/em><\/figcaption><\/figure>\n

    Il sito web afferma che lo strumento \u00e8 stato scaricato pi\u00f9 di cinquemila volte ed \u00e8 stato testato a fondo per verificarne la sicurezza. <\/span><\/span>Offre una sola opzione di scaricamento<\/span>, infettata da <\/span>WeedHack<\/span>.<\/span><\/span>\u00a0<\/span><\/strong><\/em><\/p>\n

    Esempio 10: servizi di hosting di file<\/span>\u00a0\u00a0<\/span><\/h2>\n

    Nel corso della nostra indagine abbiamo notato che diversi autori degli attacchi stavano sfruttando vari servizi di file hosting per diffondere il malware.<\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 33: archivio di GitHub che diffonde WeedHack<\/em><\/figcaption><\/figure>\n

    I link a questi <\/span>siti vengono poi distribuiti tramite <\/span>diversi canali di comunicazione, come Discord, <\/span>Reddit<\/span> e altre piattaforme online.<\/span><\/span>\u00a0<\/span><\/p>\n

    \"Figura
    Figura 34: archivio di GitHub che diffonde WeedHack<\/em><\/figcaption><\/figure>\n

    Abbiamo anche <\/span>visto<\/span> che<\/span><\/span> gli autori delle minacce hanno esteso i loro attacchi oltre i client di Minecraft<\/strong>,<\/span><\/span> compromettendo vari <\/span>siti web<\/span> popolari e indipendenti della comunit\u00e0 <\/span> all\u2019interno dell\u2019ecosistema di Minecraft.<\/span><\/p>\n

    \"<emFigura
    Figura 35: Planet Minecraft<\/span><\/figcaption><\/figure>\n

    Al momento di questa analisi i seguenti link di Planet Minecraft stavano diffondendo il malware WeedHack.<\/span><\/p>\n

    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/mousetweaks-fabric-mc1-21-9-2-29.jar<\/strong><\/p>\n

    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/no-delay-optimizer1-21-4.jar<\/span><\/b><\/p>\n

    Analogamente abbiamo notato che anche un altro sito della comunit\u00e0, EndMods, \u00e8 stato preso di mira da WeedHack.<\/span><\/p>\n

    \"<span<\/p>\n

    Figura 36: EndMods<\/em><\/p>\n

    Nel momento in cui scriviamo il link seguente <\/span>\u00e8 ancora attivo<\/span> e continua a diffondere il <\/span> malware <\/span>WeedHack<\/span>. <\/span>\u00a0<\/span>
    <\/span>hxxps:\/\/endmods.com\/wp-content\/uploads\/2026\/02\/KRYPTON-CLIENT1.0.zip<\/span><\/span>\u00a0<\/span><\/strong><\/p>\n

    Come proteggersi online<\/span>\u00a0<\/span><\/h2>\n

    Analizzando le minacce presenti nel panorama digitale, noi di McAfee Labs vediamo che i giocatori sono spesso nel mirino. Abbiamo osservato diverse campagne di malware-as-a-service simili a WeedHack che usano download fasulli, siti web contraffatti, mod dannose e altre esche per prendere di mira le comunit\u00e0 di giocatori.<\/span><\/p>\n

    Gli strumenti basati sull’intelligenza artificiale rendono pi\u00f9 facile e veloce la creazione di siti web convincenti, l’imitazione di servizi legittimi e il lancio di nuove campagne su larga scala. Questo rende ancora pi\u00f9 importante sapere cosa stai scaricando e da dove proviene.<\/span><\/p>\n

    Ecco alcuni consigli per aiutare i giocatori a stare al sicuro:<\/span><\/b>\u00a0<\/span><\/p>\n

    \u2192 Usare solo fonti affidabili.<\/span><\/b> Scarica giochi, mod, client e altri file dai siti ufficiali degli sviluppatori o da piattaforme di mod affidabili, ogni volta che puoi. Se non riesci a verificare la fonte, non scaricare.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Non disattivare mai il software di sicurezza per scaricare qualcosa.<\/span><\/b> Diffida di qualsiasi mod, trucco o client che ti chieda di disattivare l’antivirus o altre protezioni prima di installarlo.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Eseguire la scansione dei file prima di aprirli.<\/span><\/b> Controlla le mod, i programmi di installazione e gli archivi che hai scaricato prima di eseguirli, anche se provengono da una comunit\u00e0 di videogiocatori famosa o da un sito web molto conosciuto.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Diffidare delle offerte che sembrano troppo belle per essere vere.<\/span><\/b> Funzionalit\u00e0 premium \u201cgratis\u201d, trucchi esclusivi, software craccato o client a pagamento possono essere usati come esca per convincere i giocatori a scaricare il malware.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Controllare l’URL prima di scaricare.<\/span><\/b> I truffatori possono creare domini simili e copie convincenti di siti di gioco legittimi. Piccole modifiche all’indirizzo web possono indicare che ti trovi su un sito contraffatto.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Prestare attenzione agli avvisi di sicurezza.<\/span><\/b> Se l’antivirus segnala un download, non dare per scontato che si tratti di un falso positivo. Fermati un attimo e controlla bene prima di eseguire il file.<\/span>\u00a0<\/span><\/p>\n

    \u2192 Tenere aggiornati dispositivi e programmi.<\/span><\/b> Installa gli aggiornamenti per il sistema operativo, il browser, i giochi e i programmi di sicurezza in modo da proteggerti dalle vulnerabilit\u00e0 note.<\/span>\u00a0<\/span><\/p>\n

    Indicatori di compromissione<\/span><\/span>\u00a0<\/span><\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
    hxxps:\/\/glazed-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/Hl3n\/GambleRigMod<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/www.radium-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/discord.com\/channels\/1467145812906872834\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/seedcrackerx.github.io\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/seedcrackerx\/seedcrackerx.github.io<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/xenonclient.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/xenoclient.lol<\/span>\u00a0\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/nova-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/cheatlib.xyz\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/discord.com\/channels\/1478170973755936990<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/meteorclients.com<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxp:\/\/22qq-client.com\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/kryptonclientcrack.lovable.app<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/github.com\/lsellh\/<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/mousetweaks-fabric-mc1-21-9-2-29.jar<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/static.planetminecraft.com\/files\/resource_media\/mod\/no-delay-optimizer1-21-4.jar<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
    hxxps:\/\/endmods.com\/wp-content\/uploads\/2026\/02\/KRYPTON-CLIENT1.0.zip<\/span>\u00a0<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

    di Aayush Tyagi\u00a0 Le scoperte di McAfee Labs\u00a0 L’ultima indagine di McAfee Labs sulla campagna del malware WeedHack ha rivelato…<\/p>\n","protected":false},"author":695,"featured_media":230220,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[11947],"tags":[],"coauthors":[16783],"class_list":["post-234180","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet-security"],"acf":[],"yoast_head":"\nIl ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware | Il blog di McAfee<\/title>\n<meta name=\"description\" content=\"Diversi siti continuano a distribuire WeedHack ai giocatori: spacciandosi per client di Minecraft, offrendo gratis gli strumenti o usando piattaforme note.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Il ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware | Il blog di McAfee\" \/>\n<meta property=\"og:description\" content=\"Diversi siti continuano a distribuire WeedHack ai giocatori: spacciandosi per client di Minecraft, offrendo gratis gli strumenti o usando piattaforme note.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/\" \/>\n<meta property=\"og:site_name\" content=\"Il blog di McAfee\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-01T14:32:38+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"712\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"McAfee Labs\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@McAfee_Labs\" \/>\n<meta name=\"twitter:site\" content=\"@McAfee\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"McAfee Labs\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"15 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/\"},\"author\":{\"name\":\"McAfee Labs\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\"},\"headline\":\"Il ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware\",\"datePublished\":\"2026-09-01T14:32:38+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/\"},\"wordCount\":2986,\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"articleSection\":[\"Sicurezza in Internet\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/\",\"name\":\"Il ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware | Il blog di McAfee\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"datePublished\":\"2026-09-01T14:32:38+00:00\",\"description\":\"Diversi siti continuano a distribuire WeedHack ai giocatori: spacciandosi per client di Minecraft, offrendo gratis gli strumenti o usando piattaforme note.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#primaryimage\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg\",\"width\":712,\"height\":600,\"caption\":\"Weedhack e Minecraft\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Blog\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Sicurezza in Internet\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Il ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/#website\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/\",\"name\":\"McAfee Blog\",\"description\":\"Notizie sulla sicurezza in Internet\",\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/#organization\",\"name\":\"McAfee\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"width\":1286,\"height\":336,\"caption\":\"McAfee\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee\",\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.youtube.com\/McAfee\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\",\"name\":\"McAfee Labs\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"caption\":\"McAfee Labs\"},\"description\":\"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee_Labs\"],\"url\":\"https:\/\/www.mcafee.com\/blogs\/it-it\/author\/mcafee-labs\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Il ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware | Il blog di McAfee","description":"Diversi siti continuano a distribuire WeedHack ai giocatori: spacciandosi per client di Minecraft, offrendo gratis gli strumenti o usando piattaforme note.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"it_IT","og_type":"article","og_title":"Il ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware | Il blog di McAfee","og_description":"Diversi siti continuano a distribuire WeedHack ai giocatori: spacciandosi per client di Minecraft, offrendo gratis gli strumenti o usando piattaforme note.","og_url":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/","og_site_name":"Il blog di McAfee","article_publisher":"https:\/\/www.facebook.com\/McAfee\/","article_author":"https:\/\/www.facebook.com\/McAfee\/","article_published_time":"2026-09-01T14:32:38+00:00","og_image":[{"width":712,"height":600,"url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","type":"image\/jpeg"}],"author":"McAfee Labs","twitter_card":"summary_large_image","twitter_creator":"@McAfee_Labs","twitter_site":"@McAfee","twitter_misc":{"Written by":"McAfee Labs","Est. reading time":"15 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#article","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/"},"author":{"name":"McAfee Labs","@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad"},"headline":"Il ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware","datePublished":"2026-09-01T14:32:38+00:00","mainEntityOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/"},"wordCount":2986,"publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/#organization"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","articleSection":["Sicurezza in Internet"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/","url":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/","name":"Il ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware | Il blog di McAfee","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#primaryimage"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","datePublished":"2026-09-01T14:32:38+00:00","description":"Diversi siti continuano a distribuire WeedHack ai giocatori: spacciandosi per client di Minecraft, offrendo gratis gli strumenti o usando piattaforme note.","breadcrumb":{"@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#primaryimage","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/05\/Gaming_Thumbnail.jpeg","width":712,"height":600,"caption":"Weedhack e Minecraft"},{"@type":"BreadcrumbList","@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/weedhack-minecraft-malware-siti-di-gioco-fasulli-avvelenamento-seo\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Blog","item":"https:\/\/www.mcafee.com\/blogs\/it-it\/"},{"@type":"ListItem","position":2,"name":"Sicurezza in Internet","item":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/"},{"@type":"ListItem","position":3,"name":"Il ritorno di WeedHack: come i fan di Minecraft sono indotti a scaricare il malware"}]},{"@type":"WebSite","@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/#website","url":"https:\/\/www.mcafee.com\/blogs\/it-it\/","name":"McAfee Blog","description":"Notizie sulla sicurezza in Internet","publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mcafee.com\/blogs\/it-it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/#organization","name":"McAfee","url":"https:\/\/www.mcafee.com\/blogs\/it-it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/#\/schema\/logo\/image\/","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","width":1286,"height":336,"caption":"McAfee"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee","https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.youtube.com\/McAfee"]},{"@type":"Person","@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad","name":"McAfee Labs","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.mcafee.com\/blogs\/it-it\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","caption":"McAfee Labs"},"description":"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.","sameAs":["https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee_Labs"],"url":"https:\/\/www.mcafee.com\/blogs\/it-it\/author\/mcafee-labs\/"}]}},"_links":{"self":[{"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/posts\/234180","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/users\/695"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/comments?post=234180"}],"version-history":[{"count":15,"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/posts\/234180\/revisions"}],"predecessor-version":[{"id":234200,"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/posts\/234180\/revisions\/234200"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/media\/230220"}],"wp:attachment":[{"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/media?parent=234180"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/categories?post=234180"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/tags?post=234180"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/it-it\/wp-json\/wp\/v2\/coauthors?post=234180"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}