A veces, una actualización de un videojuego trae contenido nuevo, ajustes de equilibrio o mejoras en la calidad de vida. A veces, trae un virus troyano directo a tu PC. Para los jugadores del RPG gacha free-to-play Duet Night Abyss, el 18 de marzo fue, lamentablemente, este último caso. El desarrollador Pan Studio se ha disculpado públicamente después de que una actualización del launcher enviada a Steam a la 1:04 AM PT infectara con malware a un número desconocido de equipos de los jugadores, calificando la situación como un "incidente de ciberseguridad" causado por un "ataque malicioso".
El virus responsable es Trojan:MSIL/UmbralStealer.DG!MTB, un infostealer capaz de causar una cantidad aterradora de daños. El registro de pulsaciones de teclas, la captura de cámara web, las capturas de pantalla, el robo de credenciales del navegador, los datos de billeteras de cryptocurrency y hasta los session tokens de Discord, Telegram, Minecraft y Roblox están en su menú. No es exactamente lo que quieres que venga incluido con la actualización de tu videojuego por la mañana.
Usa el código TRYHARD33 al finalizar la compra para canjear esta oferta antes de que caduque.
Obtén 33% de descuento en tu suscripción a GAMES+
Qué sucedió realmente y qué tan rápido respondió Pan Studio
La cronología posterior al incidente de Pan Studio muestra que el equipo se percató de la brecha aproximadamente 24 minutos después de que el parche malicioso del launcher se publicara. Es un margen estrecho y, hay que reconocerlo, desplegaron un parche de corrección de emergencia aproximadamente dos horas y media después de detectar el problema por primera vez.
Pan Studio rastreó la causa raíz hasta un ataque dirigido a sus sistemas internos de oficina y servidores en vivo, originado desde lo que describieron como "una región específica". El estudio también señaló que, incluso después de la brecha inicial, quien estuviera detrás del ataque continuó intentando propagar tanto el malware como información errónea. "Condenamos enérgicamente estas acciones", dijo el desarrollador en su declaración completa.
El lado positivo (más o menos)
Aquí está el detalle: UmbralStealer no es una amenaza nueva. Surgió por primera vez en 2023, lo que lo hace relativamente antiguo para los estándares de malware. Debido a esto, la mayoría del software antivirus moderno lo reconoció y puso en cuarentena automáticamente antes de que pudiera causar daños graves. Esa es una noticia genuinamente buena para la mayoría de los jugadores que tenían algún tipo de software de seguridad activo ejecutándose.
Aun así, "tu antivirus probablemente lo detectó" no es la tranquilidad que ningún estudio quiere ofrecer después de un incidente como este.
10 tiradas gratuitas y una disculpa sincera
Al estilo clásico de los juegos gacha, la disculpa de Pan Studio viene acompañada de una compensación dentro del videojuego. Los jugadores pueden recolectar un total de 15 artículos de recompensa a través de la función de Correo dentro del juego:
- 10 Prismatic Hourglasses (cada uno equivale a una tirada gacha gratuita)
- 5 copias de Commission Manual: Volume III (usadas para aumentar las recompensas de las misiones Covert Commissions)
Esas recompensas están disponibles para reclamar hasta el 26 de marzo a las 8:59 AM PT / 10:59 AM ET, así que no dejes pasar esta oportunidad.
"El equipo de desarrollo se disculpa sinceramente por los inconvenientes y la preocupación que este incidente ha causado a los jugadores de todo el mundo", dijo Pan Studio. "Entendemos que las disculpas y la compensación no pueden cerrar inmediatamente la brecha en la confianza".
Esa última frase es muy significativa. Diez tiradas gacha son un buen gesto, pero el estudio sabe claramente que esto va más allá de un paquete de compensación estándar. La frase "seria llamada de atención" que aparece en su propia declaración lo dice todo.
Lo que esto significa para la seguridad de los juegos live service
Este incidente es un claro recordatorio de que los juegos live service, especialmente aquellos que realizan actualizaciones frecuentes de launchers y clientes, representan una superficie de ataque real. Los jugadores confían en que actualizar su videojuego no comprometerá su equipo. Cuando esa confianza se rompe, aunque sea una vez, el daño es más profundo de lo que cualquier análisis de malware puede reparar.
Vale la pena reconocer el tiempo de respuesta relativamente rápido de Pan Studio, y la transparencia en su desglose posterior al incidente es más de lo que logran algunos estudios. Pero las preguntas que los jugadores se hacen ahora sobre cómo un payload malicioso llegó a una versión de producción en primer lugar son totalmente válidas. Asegúrate de revisar más:
