WeedHack (LoaderClient) : voleur Minecraft vendu comme service

WeedHack, aussi appelé LoaderClient, est un voleur de comptes Minecraft vendu comme service. Il se cache dans de faux mods Fabric, dont un faux « hack client pour DonutSMP », envoie ton jeton de session, puis charge un second programme qui vole navigateurs, Discord et portefeuilles crypto et peut prendre le contrôle du PC.

Analysé le : 2026-03-06

Comment il circule

• Faux mods Fabric et faux « clients » partagés sur Discord et des sites de téléchargement, par exemple un faux mod « Hide Item Frame » ou « ChromiumClient », présenté comme hack client pour DonutSMP.
• Chaque acheteur reçoit un jar personnalisé avec un identifiant de suivi, rangé dans un fichier comme fabric.api.json ou cfg.json.

Ce qu’il fait

• Lit ton pseudo Minecraft, ton UUID et ton jeton de session et les envoie à son serveur.
• Trouve son serveur via un contrat sur la blockchain Ethereum (eth_call), pour être difficile à bloquer.
• Télécharge un second jar en mémoire et le lance : il vole mots de passe et cookies des navigateurs, jetons Discord et portefeuilles crypto, ajoute des exclusions à Windows Defender et peut donner le contrôle du PC à distance.
• L’essentiel de son code est compilé en natif (JNIC) pour cacher ce qu’il fait.

Comment DonutScan le détecte

• Reconnaît ses classes, ses textes, son fichier de suivi et son contrat blockchain, et affiche un tag « WeedHack ».
• Signale l’accès au jeton de session, la recherche de serveur sur la blockchain et le code compilé en bibliothèque native.

Si tu l’as lancé

• Depuis un autre appareil : change le mot de passe Microsoft et déconnecte-toi partout, change ton mot de passe Discord et active la double authentification, change le mot de passe de ta boîte mail et ceux enregistrés dans ton navigateur.
• Réinitialise le PC : le second étage s’installe pour survivre à une simple suppression du fichier.

Indicateurs techniques

Autres familles :Silent Net CasinoRigger Fractureiser Stargazers