Lo que empezó como otra campaña de modding de Minecraft se ha convertido en una de las historias de malware más inquietantes vinculadas a las comunidades de jugadores este año. Investigadores de seguridad en McAfee han descubierto una operación de malware a gran escala llamada “WeedHack” que, según se informa, infectó más de 116.000 dispositivos, dirigida principalmente a jugadores de Minecraft mediante mods falsos, trucos, software crackeado y herramientas comunitarias.
Pero a diferencia de muchas campañas tradicionales de malware centradas únicamente en robar contraseñas o carteras cripto, esta parece haber derivado en acoso, ciberacoso y vigilancia invasiva.
Según la investigación de McAfee, la campaña supuestamente fue gestionada por un adolescente y dependió en gran medida de Discord, comunidades de Minecraft y tácticas de ingeniería social para difundir archivos maliciosos disfrazados de descargas populares relacionadas con juegos.
Una campaña de malware construida en torno a comunidades de Minecraft
Los investigadores afirman que WeedHack se propaga a través de mods maliciosos de Minecraft, trucos, instaladores, macros y herramientas pirateadas compartidas entre servidores de Discord y foros de juegos. Las víctimas creían estar descargando mods de rendimiento o mejoras de jugabilidad, pero en su lugar instalaron malware capaz de robar información personal y acceder remotamente a los sistemas.
Según se informa, el malware recolectó credenciales de navegador, tokens de Discord, información de monederos cripto, capturas de pantalla y archivos personales. En algunos casos, los usuarios infectados fueron supuestamente chantajeados, acosados o humillados públicamente usando información privada robada.
McAfee afirma que la operación dependió en gran medida de que los jóvenes jugadores confiaran en los archivos compartidos dentro de comunidades online. Minecraft sigue siendo uno de los ecosistemas de videojuegos más grandes del mundo, con millones de jugadores activos y una enorme cultura de modding que a menudo implica descargar software de terceros desde fuentes no oficiales.
Esa apertura creó un entorno ideal para que la campaña de malware se difundiera rápidamente.
El informe también destaca cómo las operaciones modernas de malware combinan cada vez más el cibercrimen con la cultura del acoso en línea. Los investigadores afirman que algunas víctimas sufrieron acoso y intimidación dirigidos tras la infección, lo que hace que la campaña sea más invasiva que los ataques típicos motivados por motivos económicos.
Se informa que el malware evolucionó constantemente para evitar la detección de antivirus, con operadores actualizando cargas útiles y métodos de distribución en múltiples plataformas.
Por qué esta campaña es especialmente preocupante
Las comunidades de jugadores se han convertido cada vez más en objetivos importantes para los ciberdelincuentes porque los usuarios más jóvenes suelen instalar archivos no oficiales de forma más informal que los usuarios empresariales o profesionales experimentados.
Minecraft, en particular, tiene uno de los ecosistemas de contenido generado por usuarios más grandes en el mundo de los videojuegos, lo que dificulta mucho que los jugadores distingan mods seguros de descargas maliciosas.
La magnitud de la campaña WeedHack también muestra lo accesibles que se han vuelto las herramientas de ciberdelito. Los investigadores sugieren que la operación no requirió una infraestructura sofisticada respaldada por el Estado ni recursos avanzados de hacking para infectar más de 116.000 dispositivos en todo el mundo.
Más importante aún, la campaña pone de manifiesto cómo el malware está evolucionando más allá del simple robo financiero. Los ciberdelincuentes están utilizando cada vez más información personal, acceso a Discord, capturas de pantalla e identidades online para el acoso y la manipulación social.
Qué deberían hacer los jugadores
McAfee recomienda a los jugadores de Minecraft evitar descargar mods, trucos o software crackeado desde servidores no oficiales de Discord o fuentes desconocidas. También se recomienda a los usuarios activar la autenticación multifactor, escanear regularmente los dispositivos en busca de malware y evitar reutilizar contraseñas en todas las plataformas de juego.
El informe también sirve como recordatorio de que las plataformas de videojuegos ya no están aisladas de amenazas más amplias de ciberseguridad. Las comunidades de juegos online funcionan ahora de forma similar a las redes sociales, y cada vez se enfrentan más a los mismos riesgos relacionados con las estafas, la vigilancia, el robo de cuentas y el abuso coordinado.
Para los jugadores de Minecraft, la lección más importante es incómoda pero cada vez más importante: el mayor peligro online puede que ya no sean los acosadores dentro del juego, sino los archivos que se descargan fuera de él.
