חוקרי אבטחה חשפו בתחילת יוני 2026 קמפיין נוזקה נרחב בשם WeedHack, שמתחזה למודים, לצ'יטים ולכלי עזר למשחק הפופולרי Minecraft. עד לפרסום הדביק הקמפיין יותר מ-116 אלף מחשבים, והוא ממשיך להוסיף אלפי הדבקות חדשות בכל יום. קהל היעד המרכזי הוא ילדים ובני נוער, שחקני Minecraft.

מה קרה

הנוזקה מופצת דרך קבצים שמתחזים לתוספות למשחק, ומקודמת בסרטוני יוטיוב ובתוצאות חיפוש מזויפות. ברגע שהשחקן מוריד ומריץ את הקובץ, מותקנת "נוזקת גניבת מידע" (infostealer, תוכנה שאוספת בשקט סיסמאות ופרטים מהמחשב). היא גונבת סיסמאות ועוגיות (cookies) מעשרות דפדפנים, חשבונות של Discord, Steam ו-Telegram, וגם ארנקים דיגיטליים של מטבעות קריפטו.

מדובר ב"נוזקה להשכרה" (Malware-as-a-Service): מפעילי הקמפיין מוכרים גרסה חינמית וגם מנוי בתשלום נמוך שמוסיף יכולות חמורות יותר, שליטה מרחוק על המחשב, גישה למצלמה, תיעוד הקשות מקלדת וניהול קבצים. כלומר, בעל הנוזקה יכול לראות בדיוק מה מקלידים ומה מצולם במצלמה. חמור מכך, החוקרים מצאו שהכלים שימשו גם לבריונות רשת: משתמשים ניצלו את השליטה מרחוק כדי לרגל, לאיים ולהטריד קורבנות אחרים. הקמפיין פעיל מתחילת 2026, ומוסיף אלפי הדבקות חדשות בכל יום ברחבי העולם.

למה זה חשוב לכם

Minecraft הוא מהמשחקים הפופולריים בעולם, וגם בישראל ילדים רבים מתקינים לו תוספות. ילד שרק רצה "עוד יכולת במשחק" עלול למסור בלי לדעת את הסיסמאות של המשפחה, ובכלל זה חשבונות שמחוברים לאותו מחשב. זו הזדמנות טובה לשיחה בבית על הורדות.

מה עושים?

התקינו מודים ותוספות רק ממקורות רשמיים ומוכרים, ולא מקישורים בסרטוני יוטיוב או מאתרים אקראיים שמבטיחים "צ'יטים".

שוחחו עם הילדים על כך שקובץ שמבטיח יתרון במשחק הוא פיתוי נפוץ להחדרת נוזקות.

התקינו והפעילו תוכנת אנטי-וירוס, והריצו סריקה אם הותקנו לאחרונה תוספות משחק ממקור לא ברור.

הפעילו אימות דו-שלבי (אישור נוסף מעבר לסיסמה) על חשבונות המשחק והדואר, כדי שסיסמה גנובה לבדה לא תספיק לתוקף.

אם המחשב כבר נדבק, החליפו את הסיסמאות של החשבונות החשובים ממחשב אחר ונקי, ובדקו בחשבונות הבנק והקריפטו אם בוצעו פעולות לא מוכרות.

השורה התחתונה: הבטחה ל"יתרון חינמי" במשחק היא אחת הדרכים הנפוצות ביותר לפתות דווקא משתמשים צעירים להתקין נוזקה.