La campaña de malware de Minecraft supuestamente infectó a más de 116,000 jugadores.

      Lo que comenzó como otra campaña de modificación de Minecraft se ha convertido en una de las historias de malware más perturbadoras vinculadas a las comunidades de juegos este año. Investigadores de seguridad de McAfee han descubierto una operación de malware a gran escala llamada “WeedHack” que supuestamente infectó a más de 116,000 dispositivos, enfocándose principalmente en jugadores de Minecraft a través de mods falsos, trampas, software pirateado y herramientas comunitarias.

      Pero a diferencia de muchas campañas de malware tradicionales centradas puramente en robar contraseñas o billeteras de criptomonedas, esta parece haber cruzado hacia el acoso, el ciberacoso y la vigilancia invasiva.

      Según la investigación de McAfee, la campaña fue supuestamente operada por un adolescente y se basó en gran medida en Discord, comunidades de Minecraft y tácticas de ingeniería social para difundir archivos maliciosos disfrazados como descargas populares relacionadas con el juego.

      Una campaña de malware construida en torno a las comunidades de Minecraft

      Los investigadores dicen que WeedHack se propagó a través de mods maliciosos de Minecraft, trampas, instaladores, macros y herramientas pirateadas compartidas en servidores de Discord y foros de juegos. Las víctimas creían que estaban descargando mods de rendimiento o mejoras de juego, pero en su lugar instalaron malware capaz de robar información personal y acceder a sistemas de forma remota.

      El malware supuestamente recolectó credenciales de navegador, tokens de Discord, información de billeteras de criptomonedas, capturas de pantalla y archivos personales. En algunos casos, se alegó que los usuarios infectados fueron extorsionados, acosados o humillados públicamente utilizando información privada robada.

      Minecraft McAfee

      McAfee dice que la operación se basó en gran medida en la confianza de los jóvenes jugadores en los archivos compartidos dentro de las comunidades en línea. Minecraft sigue siendo uno de los ecosistemas de juegos más grandes del mundo, con millones de jugadores activos y una enorme cultura de modificación que frecuentemente implica la descarga de software de terceros de fuentes no oficiales.

      Esa apertura creó un entorno ideal para que la campaña de malware se propagara rápidamente.

      El informe también destaca cómo las operaciones de malware modernas están cada vez más fusionando el cibercrimen con la cultura de acoso en línea. Los investigadores dicen que algunas víctimas experimentaron acoso e intimidación dirigidos después de la infección, haciendo que la campaña fuera más invasiva que los ataques típicos motivados financieramente.

      El malware supuestamente evolucionó constantemente para evitar la detección de antivirus, con operadores actualizando cargas y métodos de distribución en múltiples plataformas.

      Por qué esta campaña es particularmente preocupante

      Las comunidades de juegos se han convertido cada vez más en objetivos importantes para los cibercriminales porque los usuarios más jóvenes a menudo instalan archivos no oficiales de manera más casual que los usuarios empresariales o profesionales experimentados.

      Minecraft, en particular, tiene uno de los ecosistemas de contenido generado por usuarios más grandes en los juegos, lo que hace extremadamente difícil para los jugadores distinguir entre mods seguros y descargas maliciosas.

      McAfee

      La escala de la campaña WeedHack también muestra cuán accesibles se han vuelto las herramientas de cibercrimen. Los investigadores sugieren que la operación no requirió una infraestructura sofisticada respaldada por el estado o recursos avanzados de hacking para infectar a más de 116,000 dispositivos a nivel mundial.

      Más importante aún, la campaña destaca cómo el malware está evolucionando más allá del simple robo financiero. Los cibercriminales están armando cada vez más información personal, acceso a Discord, capturas de pantalla e identidades en línea para el acoso y la manipulación social.

      Qué deben hacer los jugadores

      McAfee recomienda a los jugadores de Minecraft que eviten descargar mods, trampas o software pirateado de servidores de Discord no oficiales o fuentes desconocidas. También se aconseja a los usuarios que habiliten la autenticación de múltiples factores, escaneen regularmente los dispositivos en busca de malware y eviten reutilizar contraseñas en las plataformas de juegos.

      El informe también sirve como un recordatorio de que las plataformas de juegos ya no están aisladas de las amenazas cibernéticas más amplias. Las comunidades de juegos en línea ahora funcionan mucho como redes sociales, y enfrentan cada vez más los mismos riesgos vinculados a estafas, vigilancia, robo de cuentas y abuso coordinado.

      Para los jugadores de Minecraft, la lección más grande es incómoda pero cada vez más importante: el mayor peligro en línea puede que ya no sean los creepers dentro del juego, sino los archivos que se están descargando fuera de él.