Waspada Weedhack, Malware Minecraft Menyebar lewat Situs Palsu

Gamer Minecraft kini perlu lebih waspada saat mengunduh mod, cheat, maupun klien tambahan. Peneliti keamanan siber menemukan kampanye penyebaran malware bernama Weedhack yang menyasar pengguna melalui situs web palsu yang dibuat menyerupai proyek Minecraft resmi.

Serangan ini memanfaatkan teknik SEO poisoning untuk membuat situs berbahaya muncul di posisi tinggi dalam hasil pencarian. Dengan cara tersebut, pelaku berusaha meyakinkan korban bahwa situs yang mereka kunjungi merupakan sumber resmi untuk mengunduh klien atau perangkat tambahan Minecraft.

Temuan terbaru tersebut diungkap McAfee Labs. Perusahaan keamanan siber itu mengatakan telah mendeteksi dan memblokir lebih dari 6.300 upaya akses menuju situs berbahaya yang berkaitan dengan kampanye Weedhack.

Yang membuat serangan ini semakin sulit dikenali adalah kualitas situs palsu yang dibuat pelaku. Situs tersebut tidak sekadar menampilkan halaman unduhan sederhana, tetapi dirancang agar terlihat seperti situs resmi sebuah proyek.

Mulai dari logo dan identitas merek, daftar fitur, halaman FAQ, panduan instalasi, kredit pengembang, hingga tautan menuju repositori GitHub, semuanya dapat dibuat menyerupai sumber asli. Bagi pengguna yang tidak teliti, tampilan tersebut cukup untuk menimbulkan kesan bahwa situs tersebut sah.

Memanfaatkan SEO untuk Menjebak Korban

Salah satu teknik utama dalam kampanye ini adalah SEO poisoning, yaitu manipulasi hasil mesin pencari agar situs berbahaya memperoleh posisi yang lebih tinggi ketika pengguna mencari kata kunci tertentu. Teknik tersebut menjadi efektif karena banyak pengguna memiliki kebiasaan langsung mengklik beberapa hasil pencarian teratas ketika mencari software, mod, atau klien Minecraft.

Dalam kasus Weedhack, pelaku bahkan berhasil membuat situs palsu untuk Xenon Client dan Nova Client muncul di posisi teratas pada sejumlah mesin pencari, termasuk Google, Microsoft Bing, Brave Search, dan DuckDuckGo.

McAfee Labs menjelaskan bahwa klien yang sebenarnya tersedia melalui sumber resmi seperti GitHub dan Modrinth. Namun, pelaku membuat situs tiruan dan menggunakan SEO poisoning untuk mengungguli sumber resmi tersebut dalam hasil pencarian.

Artinya, posisi sebuah situs di halaman pertama mesin pencari tidak otomatis menjadi jaminan bahwa situs tersebut aman. Pengguna yang mencari klien Minecraft kemudian dapat diarahkan ke situs palsu. Dari sana, mereka ditawari file yang tampaknya merupakan klien atau mod Minecraft, tetapi sebenarnya telah disisipi malware Weedhack.

Weedhack Bekerja dalam Beberapa Tahap

Weedhack sendiri bukan ancaman yang baru muncul. McAfee pertama kali mendokumentasikan malware tersebut pada Juni 2026. Dalam kampanye sebelumnya, penyerang diketahui menggunakan SEO poisoning serta platform video YouTube untuk mengarahkan pengguna menuju domain berbahaya.

Setelah korban mengunduh dan menjalankan file yang telah dimodifikasi, serangan berlangsung melalui beberapa tahap. Proses tersebut pada akhirnya mengarah pada pemasangan payload JAR, yakni file Java Archive yang digunakan untuk menjalankan kode berbahaya.

Malware tersebut memiliki kemampuan untuk mengumpulkan informasi mengenai sistem korban. Tidak berhenti di situ, Weedhack juga dapat membuat pengecualian pada Microsoft Defender, sehingga file atau aktivitas tertentu dapat terhindar dari pemeriksaan keamanan.

Kemampuan tersebut menjadi sangat berbahaya karena dapat membantu malware mempertahankan keberadaannya di perangkat korban.

Weedhack juga dirancang untuk mencuri data sensitif dari komputer yang berhasil dikompromikan. Dengan demikian, risiko serangan tidak hanya sebatas perangkat mengalami gangguan, tetapi juga dapat berujung pada pencurian informasi.

Discord dan GitHub Ikut Dimanfaatkan

Pelaku tidak hanya mengandalkan situs web palsu untuk menyebarkan Weedhack. Platform yang sudah populer di kalangan gamer juga dimanfaatkan sebagai bagian dari rantai distribusi. Menurut McAfee Labs, hampir separuh URL berbahaya yang ditemukan merupakan tautan Discord, dengan proporsi mencapai 49,6 persen. Berikutnya adalah MediaFire sebesar 23,4 persen dan GitHub sebesar 8,2 persen.

Peneliti McAfee Labs, Aayush Tyagi, mengatakan temuan tersebut memperlihatkan bagaimana penyerang memanfaatkan platform yang sudah dikenal pengguna, kemudian menggabungkannya dengan situs palsu untuk mendistribusikan malware.

Tautan menuju file atau situs berbahaya juga ditemukan beredar melalui Discord, Reddit, serta berbagai saluran komunikasi lainnya.

Cara ini membuat penyebaran malware menjadi lebih sulit dikenali. Pengguna bisa saja menerima tautan dari komunitas, forum, atau percakapan yang tampak berhubungan dengan Minecraft dan menganggapnya aman karena platform yang digunakan sudah familiar.

Padahal, keberadaan sebuah file di platform populer tidak otomatis berarti file tersebut aman.

Situs Palsu Dibuat Semakin Meyakinkan

McAfee juga menemukan sejumlah domain yang menyamar sebagai proyek Minecraft populer. Beberapa di antaranya adalah glazed-client[.]com, yang meniru Glazed Client, serta radium-client[.]com, yang menyerupai Radium Client.

Ada pula seedcrackerx.github[.]io yang menyamar sebagai SeedCrackerX, meteorclients[.]com yang menyerupai Meteor Client, dan 22qq-client[.]com yang mengatasnamakan mod Minecraft untuk server Crystal PvP. Sementara itu, kryptonclientcrack.lovable[.]app meniru Krypton Client, sedangkan nova-client[.]com, xenoclient[.]lol, dan xenonclient[.]com digunakan untuk menyamar sebagai proyek Minecraft lainnya.

Penggunaan Lovable, pembuat situs web berbasis AI, pada salah satu situs palsu juga menjadi perhatian tersendiri. Temuan tersebut memperlihatkan bahwa pelaku kejahatan siber kini dapat memanfaatkan alat pembuatan situs yang semakin mudah digunakan untuk membuat halaman web yang tampak profesional dalam waktu relatif singkat.

Teknologi AI pada dasarnya bukan penyebab malware tersebut, tetapi kemudahan pembuatan situs dapat dimanfaatkan pelaku untuk mempercepat pembuatan infrastruktur penipuan.

File JAR Bahkan Ditempatkan di Platform Minecraft

Yang lebih mengkhawatirkan, penyebaran Weedhack tidak hanya berlangsung melalui domain yang sepenuhnya palsu. Peneliti menemukan file JAR yang berkaitan dengan malware tersebut di layanan yang biasa digunakan komunitas Minecraft, termasuk Planet Minecart dan EndMods.

Keduanya merupakan platform yang sah dan digunakan untuk menemukan berbagai alat, modifikasi, serta peningkatan fitur Minecraft. Namun, kondisi ini menunjukkan bahwa pengguna tetap perlu melakukan pemeriksaan terhadap setiap file yang akan diunduh, meskipun file tersebut ditemukan pada platform yang dikenal.

Pelaku juga dapat menggunakan repositori GitHub maupun layanan berbagi file untuk mendistribusikan komponen malware. Dengan memanfaatkan platform yang sudah dipercaya komunitas, penyerang berharap pengguna tidak terlalu curiga terhadap file yang mereka unduh.

Gamer Diminta Tidak Mudah Percaya Hasil Pencarian

McAfee menyarankan pengguna memperbarui sistem operasi dan perangkat lunak keamanan, hanya mengunduh mod atau klien dari sumber resmi, serta memindai file sebelum menjalankannya. Pengguna juga perlu memperhatikan perilaku situs maupun aplikasi saat proses instalasi.

Salah satu tanda yang patut dicurigai adalah ketika sebuah mod, cheat, atau klien meminta pengguna menonaktifkan Microsoft Defender atau fitur keamanan lainnya sebelum instalasi. Permintaan semacam itu tidak boleh dianggap sebagai langkah instalasi biasa. Menonaktifkan perlindungan keamanan dapat membuka jalan bagi file berbahaya untuk berjalan tanpa terdeteksi.

Pengguna juga sebaiknya memeriksa alamat domain dengan teliti. Situs palsu sering menggunakan nama yang sangat mirip dengan situs resmi, tetapi memiliki perbedaan kecil pada ejaan, ekstensi domain, atau struktur alamat.

SEO Poisoning Terus Menjadi Senjata Penyebaran Malware

Kampanye Weedhack juga menunjukkan bahwa SEO poisoning masih menjadi metode efektif untuk mendistribusikan malware.

Pada Juni 2026, Check Point mengungkap kampanye berskala besar yang menyamar sebagai berbagai proyek open source dan freeware. Pengguna diarahkan melalui Traffic Distribution System (TDS) sebelum akhirnya menjadi target distribusi sejumlah malware, termasuk Remus Stealer, AnimateClipper, dan framework SessionGate.

Pola tersebut menunjukkan bahwa penjahat siber semakin mengandalkan teknik yang memanfaatkan kebiasaan pengguna, bukan hanya kelemahan teknis perangkat. Dalam kasus Minecraft, kebiasaan mencari mod, cheat, dan klien tambahan melalui mesin pencari menjadi celah yang dimanfaatkan.

Karena itu, gamer sebaiknya tidak menjadikan posisi sebuah situs di Google atau mesin pencari lain sebagai satu-satunya indikator keamanan. Sebelum mengunduh file, periksa situs resmi pengembang, cocokkan alamat repositori, lihat sumber distribusinya, dan pastikan file berasal dari kanal yang benar-benar terpercaya.

Weedhack menjadi pengingat bahwa situs yang terlihat profesional belum tentu aman, dan hasil pencarian teratas pun tidak selalu berarti sumber resmi. Di tengah semakin mudahnya pembuatan situs menggunakan AI, ketelitian pengguna menjadi lapisan pertahanan penting untuk mencegah malware masuk ke perangkat.