Los jugadores de Minecraft son cada vez más el objetivo de campañas de malware que utilizan mods conocidos, herramientas de terceros y plataformas en línea de confianza para disfrazar descargas maliciosas. McAfee identificó recientemente la campaña WeedHack, que había infectado a más de 116,000 gamers.
Según el jefe de investigación y respuesta a amenazas de McAfee, Abhishek Karnik, la campaña destacó por lo convincente que resultó al presentarse como contenido legítimo de Minecraft. WeedHack se distribuía a través de sitios web y descargas diseñadas para parecer clientes, mods y otros proyectos comunitarios genuinos de Minecraft.
La campaña también demostró cómo los ciberdelincuentes están utilizando plataformas como Google, YouTube, Discord y GitHub para llegar a los gamers. En algunos casos, los sitios web maliciosos aparecían de forma destacada en los resultados de búsqueda de Google, lo que dificultaba que los jugadores identificaran la amenaza antes de descargar un archivo.
La investigación de McAfee también reveló que WeedHack puede proporcionar a los atacantes acceso a información confidencial, incluyendo contraseñas, datos del navegador, cryptocurrency wallets y credenciales para servicios como Discord y Steam. El malware también puede brindar acceso a la cámara web, el teclado, la pantalla y los archivos de la víctima.
En una entrevista, Karnik explicó cómo operaba la campaña de malware WeedHack, por qué los gamers se han convertido en objetivos atractivos y qué pueden hacer los jugadores de Minecraft para reducir su riesgo.
¿Qué fue lo primero que llamó la atención de McAfee sobre WeedHack?
La primera preocupación fue lo convincente que parecía la campaña. En lugar de depender de sitios web o descargas obviamente sospechosas, WeedHack se distribuía a través de contenido diseñado para parecerse a herramientas y proyectos legítimos de Minecraft.
McAfee descubrió que más de 116,000 gamers habían sido infectados por la campaña.
Los jugadores no necesariamente tenían que realizar una acción obviamente arriesgada para encontrarse con el malware. Alguien que buscara un cliente, mod u otra descarga de Minecraft podría llegar potencialmente a un sitio web malicioso que parecía legítimo.
En múltiples casos, McAfee encontró resultados maliciosos que aparecían en las búsquedas de Google. Esto hizo que la campaña fuera particularmente preocupante, ya que los jugadores podían encontrarse con WeedHack mientras usaban una plataforma que normalmente asocian con la búsqueda de contenido legítimo de Minecraft.
La investigación de McAfee también continuó después de que la campaña original fuera interrumpida. Una vez que se desmanteló la infraestructura inicial, los responsables de WeedHack cambiaron sus tácticas y desarrollaron nuevas formas de llegar a posibles víctimas.
Esto demostró la rapidez con la que las campañas de malware pueden adaptarse después de que los investigadores de seguridad las identifican.
¿Cómo se propaga WeedHack a través de Minecraft?
Los operadores detrás de WeedHack intentaron hacer que su malware pareciera lo más legítimo posible.
Una de las tácticas consistió en inyectar componentes de WeedHack en mods conocidos de Minecraft antes de volver a publicarlos. Luego, los atacantes utilizaron plataformas que ya son ampliamente utilizadas por los gamers, incluyendo Google, YouTube, Discord y GitHub, para dirigir a los jugadores hacia descargas maliciosas.
Casi la mitad de las URLs maliciosas identificadas por McAfee eran enlaces de Discord.
Los atacantes también crearon sitios web de aspecto profesional y utilizaron videos y tutoriales de YouTube para promocionar sus descargas. La optimización en motores de búsqueda fue otra parte de la campaña, ayudando a que el contenido malicioso apareciera cuando los jugadores buscaban descargas relacionadas con Minecraft.
En un ejemplo identificado por McAfee, los dos primeros resultados de Google para un cliente popular de Minecraft dirigían a los usuarios a sitios web que distribuían WeedHack.
La combinación de mods familiares de Minecraft, plataformas de confianza, visibilidad en búsquedas y sitios web de aspecto profesional significaba que no siempre había una señal de advertencia obvia para los jugadores.
¿Qué puede robar WeedHack a los gamers?
WeedHack puede proporcionar a los atacantes acceso a mucha más información que una cuenta de Minecraft.
Una vez instalado, el malware puede robar contraseñas, datos del navegador, cryptocurrency wallets y credenciales asociadas con plataformas como Discord y Steam.
Según se informa, el malware también se ofrece como un servicio a otros estafadores. Hay una versión gratuita disponible, mientras que las opciones de pago pueden costar tan solo $5 al mes y proporcionar capacidades adicionales, incluyendo acceso a la cámara web, el teclado, la pantalla y los archivos de la víctima.
McAfee también observó casos en los que los atacantes abusaron de este acceso para acosar y amenazar a las víctimas. Se observó que algunos atacantes, que parecían ser adolescentes o adultos jóvenes, grababan a las víctimas a través de sus cámaras web y compartían las imágenes.
Los hallazgos destacan por qué los gamers pueden ser objetivos valiosos para los ciberdelincuentes. Los dispositivos de juego pueden contener una mezcla de credenciales de cuentas valiosas, archivos personales, información de pago, cryptocurrency wallets y acceso a plataformas sociales.
La disponibilidad de malware-as-a-service también reduce la barrera técnica para los posibles atacantes. Las personas sin habilidades avanzadas en ciberseguridad pueden obtener potencialmente un malware potente y utilizarlo contra otros jugadores.
¿Cómo pueden los jugadores de Minecraft evitar WeedHack?
Una de las principales lecciones de la campaña WeedHack es que los jugadores no pueden determinar necesariamente si una descarga es segura simplemente mirando el sitio web.
Los sitios maliciosos pueden parecer profesionales, posicionarse bien en los resultados de búsqueda e incluso dirigir a los usuarios hacia páginas de GitHub o Discord de aspecto legítimo.
Por lo tanto, los jugadores deben tomarse un tiempo adicional para verificar de dónde proviene un mod, cliente, cheat u otra descarga de terceros de Minecraft. El uso de fuentes confiables puede reducir el riesgo de descargar archivos maliciosos.
El software de seguridad puede proporcionar otra capa de protección. McAfee recomienda herramientas que incluyen su Scam Detector, protección web y protección antivirus para ayudar a identificar o bloquear sitios web y descargas potencialmente peligrosos.
También hay una señal de advertencia particularmente importante que los jugadores deben tener en cuenta: las instrucciones que les indican que desactiven su software antivirus antes de instalar una descarga.
McAfee encontró esta táctica durante su investigación sobre WeedHack. Si un sitio web requiere que se desactive la protección antivirus antes de que se pueda instalar un archivo, los jugadores deben detener la instalación en lugar de omitir la advertencia.
¿Qué nos dice WeedHack sobre el futuro de la ciberseguridad en los videojuegos?
Para los investigadores de amenazas de McAfee, WeedHack es un ejemplo de cómo ha disminuido la barrera de entrada para el ciberdelito.
Los atacantes ya no necesitan necesariamente conocimientos técnicos avanzados para causar daños significativos. El malware se puede obtener por poco dinero, los tutoriales pueden proporcionar instrucciones y se pueden utilizar plataformas establecidas como Google, YouTube y Discord para llegar a posibles víctimas.
La campaña también demuestra la rapidez con la que pueden adaptarse los operadores de malware.
McAfee interrumpió la infraestructura original de WeedHack, pero eso no terminó con la campaña. Los operadores cambiaron sus tácticas y encontraron métodos alternativos para llegar a los jugadores de Minecraft.
El uso creciente de la IA podría acelerar aún más este proceso. Según McAfee, los atacantes son cada vez más capaces de crear sitios web y otros contenidos altamente convincentes con mayor rapidez, lo que hace que las campañas maliciosas sean más difíciles de distinguir de los servicios legítimos para los usuarios.
Para los jugadores de Minecraft, la campaña WeedHack sirve como recordatorio de que las ciberamenazas pueden existir junto a descargas de juegos aparentemente ordinarias. Los mods, clientes, cheats y otro contenido de terceros pueden proporcionar adiciones útiles a un juego, pero los jugadores deben verificar sus fuentes y prestar atención a las advertencias de seguridad antes de instalarlos.
Para los investigadores de seguridad, mientras tanto, WeedHack destaca la importancia de seguir monitoreando las campañas incluso después de que su infraestructura inicial haya sido interrumpida. A medida que los atacantes cambian sus métodos, sigue siendo necesaria una investigación continua de amenazas para identificar nuevos canales de distribución y proteger a los jugadores de las campañas de malware en evolución.
