D
把握のみ
Minecraftの偽クライアント配布サイトを通じて、情報窃取マルウェア「WeedHack」が引き続き拡散されています
📌 一言でいうと
Minecraftの偽クライアント配布サイトを通じて、情報窃取マルウェア「WeedHack」が引き続き拡散されています。C2サーバーの停止後も、SEOポイズニングを用いてGoogle検索結果の上位に悪意あるサイトを表示させ、ユーザーを誘導しています。このマルウェアはMaaS（Malware-as-a-Service）として提供されており、盗み出した認証情報の閲覧やウェブカメラの監視機能などの有料プランが存在します。
🔍該当判定
- 社内でゲームの『Minecraft（マインクラフト）』をインストールして利用している
- 社員が業務外で『Minecraft』の改造ツール（MODやチートツール）をダウンロードしている
- 社内PCで『Minecraft』に関連する非公式サイトや、検索結果の上位に出た配布サイトにアクセスしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式以外の非正規サイトからソフトウェアやMODをダウンロードしないこと。不審なサイトへのアクセスを制限するWebフィルタリングの導入を検討してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽のゲーム配布サイトによるウイルス感染について
お疲れさまです。情報システム担当です。
人気のゲーム「Minecraft」の偽サイトを通じて、個人情報を盗み出すウイルス（マルウェア）が拡散していることが報告されました。
ご協力をお願いしたいこと:
1. 公式サイト以外からゲームの改造ツールや非公式クライアントをダウンロードしないでください。
2. Googleなどの検索結果で上位に表示されていても、URLが公式サイトであるか必ず確認してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
人気のゲーム「Minecraft」の偽サイトを通じて、個人情報を盗み出すウイルス（マルウェア）が拡散していることが報告されました。
ご協力をお願いしたいこと:
1. 公式サイト以外からゲームの改造ツールや非公式クライアントをダウンロードしないでください。
2. Googleなどの検索結果で上位に表示されていても、URLが公式サイトであるか必ず確認してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Malware Infection via Fake Game Distribution Sites
Hi everyone,
It has been reported that a virus (malware) designed to steal personal information is being spread through fake distribution sites for the game "Minecraft."
What we need you to do:
1. Do not download game mods or unofficial clients from any site other than the official source.
2. Always verify the URL to ensure it is the official website, even if the site appears at the top of Google search results.
Deadline: Immediate
Hi everyone,
It has been reported that a virus (malware) designed to steal personal information is being spread through fake distribution sites for the game "Minecraft."
What we need you to do:
1. Do not download game mods or unofficial clients from any site other than the official source.
2. Always verify the URL to ensure it is the official website, even if the site appears at the top of Google search results.
Deadline: Immediate