Una nueva campaña de malware, diseñada especialmente para robar datos privados, comenzó a atacar a usuarios de Minecraftque descargan mods y herramientas no oficiales para el videojuego.
La amenaza se propaga a través de GitHub, una plataforma muy utilizada por desarrolladores, donde los atacantes publican supuestos recursos para el juego con nombres similares o parecidos a los legítimos.
Los ciberdelincuentes buscanengañar a los gamers que creen descargar simples mejoras para su experiencia de juego. Por el contrario, lo que en realidad sucede es que instalan un complejo malware capaz de capturar desde credenciales de Minecraft hasta billeteras de criptomonedas, información de VPN y archivos personales.
Con más de 200 millones de usuarios activos mensuales, Minecraft es un blanco atractivo para cibercriminales.
¿Cómo funciona el peligroso virus que afecta a los jugadores de Minecraft?
Este malware, disfrazado como una supuesta mejora para Minecraft Forge, primero realiza un análisis del sistema. Si detecta algún programa de seguridad o actividad inusual, se elimina automáticamente para evitar ser descubierto. Pero si no encuentra nada sospechoso, se conecta a internet y descarga un ladrón de datos.
Ese segundo archivo, identificado como MixinLoader-v2.4.jar, se encarga de recolectar información sensible del usuario, como el nombre de jugador, su ID, los tokens de acceso a Minecraft, y la dirección IP pública del dispositivo. Luego, descarga el componente más peligroso del ataque.
Este último programa está diseñado para robar credenciales y archivos delicados de la computadora de la víctima. Puede acceder a contraseñas guardadas en navegadores, documentos personales, billeteras de criptomonedas, datos de VPN, contenido copiado en el portapapeles e incluso tomar capturas de pantalla. Toda esta información es comprimida y enviada directamente a los servidores de los ciberdelincuentes.
Cómo evitar caer en virus al jugar videojuegos
- Descargar mods solo de fuentes oficiales o verificadas.
- Mantener el sistema operativo, juegos y navegadores actualizados.
- Contar con una solución de ciberseguridad.
Fuente: TN
