La campaña de malware de Minecraft supuestamente infectó a más de 116,000 jugadores.
Lo que comenzó como otra campaña de modificación de Minecraft se ha convertido en una de las historias de malware más perturbadoras vinculadas a las comunidades de juegos este año. Investigadores de seguridad de McAfee han descubierto una operación de malware a gran escala llamada “WeedHack” que supuestamente infectó a más de 116,000 dispositivos, enfocándose principalmente en jugadores de Minecraft a través de mods falsos, trampas, software pirateado y herramientas comunitarias.
Pero a diferencia de muchas campañas de malware tradicionales centradas puramente en robar contraseñas o billeteras de criptomonedas, esta parece haber cruzado hacia el acoso, el ciberacoso y la vigilancia invasiva.
Según la investigación de McAfee, la campaña fue supuestamente operada por un adolescente y se basó en gran medida en Discord, comunidades de Minecraft y tácticas de ingeniería social para difundir archivos maliciosos disfrazados como descargas populares relacionadas con el juego.
Una campaña de malware construida en torno a las comunidades de Minecraft
Los investigadores dicen que WeedHack se propagó a través de mods maliciosos de Minecraft, trampas, instaladores, macros y herramientas pirateadas compartidas en servidores de Discord y foros de juegos. Las víctimas creían que estaban descargando mods de rendimiento o mejoras de juego, pero en su lugar instalaron malware capaz de robar información personal y acceder a sistemas de forma remota.
El malware supuestamente recolectó credenciales de navegador, tokens de Discord, información de billeteras de criptomonedas, capturas de pantalla y archivos personales. En algunos casos, se alegó que los usuarios infectados fueron extorsionados, acosados o humillados públicamente utilizando información privada robada.
Minecraft McAfee
McAfee dice que la operación se basó en gran medida en la confianza de los jóvenes jugadores en los archivos compartidos dentro de las comunidades en línea. Minecraft sigue siendo uno de los ecosistemas de juegos más grandes del mundo, con millones de jugadores activos y una enorme cultura de modificación que frecuentemente implica la descarga de software de terceros de fuentes no oficiales.
Esa apertura creó un entorno ideal para que la campaña de malware se propagara rápidamente.
El informe también destaca cómo las operaciones de malware modernas están cada vez más fusionando el cibercrimen con la cultura de acoso en línea. Los investigadores dicen que algunas víctimas experimentaron acoso e intimidación dirigidos después de la infección, haciendo que la campaña fuera más invasiva que los ataques típicos motivados financieramente.
El malware supuestamente evolucionó constantemente para evitar la detección de antivirus, con operadores actualizando cargas y métodos de distribución en múltiples plataformas.
Por qué esta campaña es particularmente preocupante
Las comunidades de juegos se han convertido cada vez más en objetivos importantes para los cibercriminales porque los usuarios más jóvenes a menudo instalan archivos no oficiales de manera más casual que los usuarios empresariales o profesionales experimentados.
Minecraft, en particular, tiene uno de los ecosistemas de contenido generado por usuarios más grandes en los juegos, lo que hace extremadamente difícil para los jugadores distinguir entre mods seguros y descargas maliciosas.
McAfee
La escala de la campaña WeedHack también muestra cuán accesibles se han vuelto las herramientas de cibercrimen. Los investigadores sugieren que la operación no requirió una infraestructura sofisticada respaldada por el estado o recursos avanzados de hacking para infectar a más de 116,000 dispositivos a nivel mundial.
Más importante aún, la campaña destaca cómo el malware está evolucionando más allá del simple robo financiero. Los cibercriminales están armando cada vez más información personal, acceso a Discord, capturas de pantalla e identidades en línea para el acoso y la manipulación social.
Qué deben hacer los jugadores
McAfee recomienda a los jugadores de Minecraft que eviten descargar mods, trampas o software pirateado de servidores de Discord no oficiales o fuentes desconocidas. También se aconseja a los usuarios que habiliten la autenticación de múltiples factores, escaneen regularmente los dispositivos en busca de malware y eviten reutilizar contraseñas en las plataformas de juegos.
El informe también sirve como un recordatorio de que las plataformas de juegos ya no están aisladas de las amenazas cibernéticas más amplias. Las comunidades de juegos en línea ahora funcionan mucho como redes sociales, y enfrentan cada vez más los mismos riesgos vinculados a estafas, vigilancia, robo de cuentas y abuso coordinado.
Para los jugadores de Minecraft, la lección más grande es incómoda pero cada vez más importante: el mayor peligro en línea puede que ya no sean los creepers dentro del juego, sino los archivos que se están descargando fuera de él.
Otros artículos
Flok Health recauda $12.5 millones para escalar un fisioterapeuta de IA que el NHS permite trabajar sin supervisión.
Flok Health recaudó $12.5M en una Serie A liderada por AlbionVC para escalar su clínica de fisioterapia aprobada por CQC, que ya está tratando a 2.4M de pacientes del NHS por dolor de espalda.
Applied Aerospace & Defense recauda $650 millones en una OPI que el mercado quería diez veces más.
Applied Aerospace & Defense recaudó $650 millones en su IPO en la NYSE, fijando el precio en $20 por acción para una valoración de $3.4 mil millones después de un libro diez veces sobredemandado.
Audible acaba de lanzar un programa de recompensas que te paga por escuchar todos los días.
Audible ha lanzado Audible Rewards que ofrece recompensas por días de escucha, promociones de crédito, bonificaciones por referencias, regalos de aniversario y desafíos gamificados.
Instagram dejará de bombardear a los adolescentes con el mismo tipo de contenido obsesivamente poco saludable.
Meta está probando una nueva función de Instagram para evitar que los adolescentes reciban repetidamente el mismo contenido, mientras expande la configuración de contenido para mayores de 13 años a nivel mundial.
La campaña de malware de Minecraft supuestamente infectó a más de 116,000 jugadores.
Los investigadores dicen que una campaña de malware disfrazada como mods y trampas de Minecraft infectó a más de 116,000 dispositivos a través de servidores de Discord y comunidades de juegos.
Factorial recauda $150 millones a una valoración de $2.5 mil millones, con General Catalyst apostando el doble.
Factorial recaudó $150 millones en una Serie D liderada por General Catalyst a una valoración de $2.5 mil millones, además de un compromiso de valor para el cliente de $540 millones, nombrando a Alemania como su principal mercado de crecimiento.
La campaña de malware de Minecraft supuestamente infectó a más de 116,000 jugadores.
Los investigadores dicen que una campaña de malware disfrazada de mods y trampas de Minecraft infectó a más de 116,000 dispositivos a través de servidores de Discord y comunidades de juegos.