Minecraft, uno de los videojuegos más populares del mundo y un espacio lúdico creativo para millones de jugadores, sobre todo jóvenes, es también un campo abonado para las andanzas de los cibermalos. Los mods (extensiones que amplían la experiencia de juego) ejercen como vector habitual para propagar malware y robar datos personales, según la compañía de ciberseguridad ESET.
Las características del disfraz
En los últimos meses, se han documentado varios incidentes a gran escala:
- Más de 500 repositorios de GitHub distribuyeron infostealers ocultos en supuestos mods de Minecraft.
- Plataformas de prestigio como Bukkit y CurseForge fueron explotadas para propagar el infostealer Fractureiser.
- Otros videojuegos también se han visto afectados: una campaña disfrazaba el stealer Lumma como cheats para Hamster Kombat.
Patrón de los ataques
Los ataques siguen un patrón común: el malware se hace pasar por un mod o cheat. Tras su instalación, empieza a ejecutar procesos en segundo plano, descargar nuevas cargas desde servidores remotos o robar información sensible. Esta es la tipología de malware que pueden hacerse pasar por mods de Minecraft:
- Troyanos. Permiten a los atacantes tomar el control del dispositivo de la víctima, robar datos, instalar otro malware o inundar el dispositivo con anuncios.
- Infostealers. Roban información sensible como credenciales de inicio de sesión, datos de tarjetas de crédito o cookies del navegador.
- Ransomware. Cifra los archivos o el sistema de la víctima y exige un pago, generalmente en criptomonedas, para su liberación.
- Criptomineros. Hacen posible que los atacantes utilicen el dispositivo de otra persona para minar criptomonedas ilegalmente.
Consejos para reducir riesgos
Nada asegura la legitimidad de un mod. Pero es recomendable tomar una serie de precauciones:
- Descargar solo de fuentes oficiales y confiables.
- Verificar la reputación del desarrollador y revisar los comentarios de la comunidad.
- Desconfiar de archivos ejecutables (.exe, .bat) o instaladores que soliciten permisos de administrador.
- Analizar los archivos con software de seguridad antes de instalarlos.
- Probar los mods en entorno aislado, como una máquina virtual o un servicio de sandbox.
Qué hacer si se instaló un mod sospechoso
Para aquellos que crean que su dispositivo pudo verse comprometido, ESET recomienda los siguiente pasos:
- Eliminar el archivo del mod y sus carpetas asociadas.
- Ejecutar un análisis antimalware completo con una solución de confianza,
- Reinstalar Minecraft desde la web oficial para asegurar un entorno limpio.
- Cambiar las contraseñas críticas desde otro dispositivo y activar la autenticación en dos pasos.
- Buscar ayuda profesional si se notan comportamientos anómalos en el sistema.
Minecraft, uno de los videojuegos más populares del mundo y un espacio lúdico creativo para millones de jugadores, sobre todo jóvenes, es también un campo abonado para las andanzas de los cibermalos. Los mods (extensiones que amplían la experiencia de juego) ejercen como vector habitual para propagar malware y robar datos personales, según la compañía de ciberseguridad ESET.
Los mods de Minecraft, abreviatura de “modificaciones”, son extensiones de software creadas por la comunidad que permiten añadir nuevos bloques, mecánicas o efectos al juego. Sin duda se han convertido en un faro de atracción para los gamers, pero también presentan un riesgo. Como su desarrollo y distribución corresponde a terceros, con frecuencia se utilizan como método para ocultar malware en archivos que aparentan ser complementos legítimos.
Las características del disfraz
En los últimos meses, se han documentado varios incidentes a gran escala:
- Más de 500 repositorios de GitHub distribuyeron infostealers ocultos en supuestos mods de Minecraft.
- Plataformas de prestigio como Bukkit y CurseForge fueron explotadas para propagar el infostealer Fractureiser.
- Otros videojuegos también se han visto afectados: una campaña disfrazaba el stealer Lumma como cheats para Hamster Kombat.
Patrón de los ataques
Los ataques siguen un patrón común: el malware se hace pasar por un mod o cheat. Tras su instalación, empieza a ejecutar procesos en segundo plano, descargar nuevas cargas desde servidores remotos o robar información sensible. Esta es la tipología de malware que pueden hacerse pasar por mods de Minecraft:
- Troyanos. Permiten a los atacantes tomar el control del dispositivo de la víctima, robar datos, instalar otro malware o inundar el dispositivo con anuncios.
- Infostealers. Roban información sensible como credenciales de inicio de sesión, datos de tarjetas de crédito o cookies del navegador.
- Ransomware. Cifra los archivos o el sistema de la víctima y exige un pago, generalmente en criptomonedas, para su liberación.
- Criptomineros. Hacen posible que los atacantes utilicen el dispositivo de otra persona para minar criptomonedas ilegalmente.
Consejos para reducir riesgos
Nada asegura la legitimidad de un mod. Pero es recomendable tomar una serie de precauciones:
- Descargar solo de fuentes oficiales y confiables.
- Verificar la reputación del desarrollador y revisar los comentarios de la comunidad.
- Desconfiar de archivos ejecutables (.exe, .bat) o instaladores que soliciten permisos de administrador.
- Analizar los archivos con software de seguridad antes de instalarlos.
- Probar los mods en entorno aislado, como una máquina virtual o un servicio de sandbox.
Qué hacer si se instaló un mod sospechoso
Para aquellos que crean que su dispositivo pudo verse comprometido, ESET recomienda los siguiente pasos:
Buscar ayuda profesional si se notan comportamientos anómalos en el sistema.
Eliminar el archivo del mod y sus carpetas asociadas.
Ejecutar un análisis antimalware completo con una solución de confianza,
Reinstalar Minecraft desde la web oficial para asegurar un entorno limpio.
Cambiar las contraseñas críticas desde otro dispositivo y activar la autenticación en dos pasos.
Deja una respuesta