Il mondo delle mod di Minecraft torna al centro dell'attenzione, ma questa volta non per una nuova creazione della community. Una campagna malware individuata in Australia sta prendendo di mira i giocatori attraverso siti clone costruiti per somigliare a portali legittimi dedicati alle modifiche del gioco.
Il malware è stato identificato come WeedHack, uno strumento malware-as-a-service segnalato da McAfee Labs nelle analisi pubblicate a giugno. Il meccanismo è diretto: l'utente pensa di scaricare una mod, installa invece un software malevolo e concede a chi lo controlla accesso al dispositivo compromesso.
La questione riguarda da vicino anche la popolarità del gioco di Mojang, che continua ad alimentare una scena creativa enorme tra aggiornamenti ufficiali, server e contenuti realizzati dagli utenti. Non sorprende quindi che Minecraft venga usato come esca: la ricerca di mod resta una delle attività più comuni tra i giocatori su PC.
Secondo l'indagine, la versione base dello strumento non richiede costi, mentre un livello superiore permette a chi lo utilizza di ottenere accesso alla webcam, condivisione dello schermo in tempo reale e controllo remoto completo del dispositivo e dei dati archiviati. Per il pubblico italiano è il tipo di dettaglio da leggere senza trasformarlo in una questione di prezzo, ma come indicatore della facilità con cui certi strumenti possono circolare.
Il dato più preoccupante riguarda gli utenti confermati di WeedHack: una parte consistente sarebbe composta da adolescenti e giovani. I casi individuati non ruotano soprattutto attorno a frodi finanziarie o furti di dati, ma a molestie, intimidazione e cyberbullismo tra pari, con strumenti di sorveglianza che fino a poco tempo fa richiedevano competenze e risorse ben più elevate.
Il rischio non si ferma al singolo computer. Un dispositivo compromesso all'interno di una rete domestica può esporre altri account, credenziali e dati personali presenti nello stesso ambiente digitale. In una famiglia, il download di una falsa mod può quindi diventare un problema più ampio, coinvolgendo genitori, fratelli e informazioni sensibili accessibili dalla medesima rete.
Il caso si inserisce in un contesto regionale già complesso. Il rapporto INTERPOL sull'Asia e il Pacifico meridionale, pubblicato il 17 giugno e relativo al periodo gennaio 2024-marzo 2025, indica che il cybercrime rappresenta il 30% dei reati registrati a livello nazionale in più della metà dei 18 Paesi esaminati.
Per i giocatori, la lezione resta concreta: le mod vanno scaricate solo da fonti affidabili, evitando siti che imitano portali noti o che richiedono installazioni sospette. Nel caso di Minecraft, dove la creatività della community è parte integrante dell'esperienza, la sicurezza passa anche dalla capacità di riconoscere quando una promessa di contenuto extra nasconde un rischio reale.
