“Minecraft acogedor sin griefers” — prometía el servidor. Los niños descargaron mods, los padres recibieron un stealer y chantaje por $300

Construir tu propia base en Minecraft es un gran placer, especialmente cuando nadie te molesta. Por eso, los servidores privados con la etiqueta «sin griefers» atraen a miles de jugadores que buscan una experiencia tranquila. Recientemente, uno de estos proyectos llamado SugarSMP se convirtió en una verdadera pesadilla para los jugadores y sus padres. En lugar de una comunidad acogedora, los usuarios recibieron un programa malicioso, pérdida de datos personales y demandas de pago de cientos de dólares.

La ilusión de seguridad y la maniobra engañosa

Los creadores de SugarSMP fueron muy astutos. Crearon un sitio web atractivo, publicaron capturas de pantalla de construcciones pacíficas, añadieron una sección de preguntas frecuentes e incluso inflaron el número de jugadores en línea. Para acceder a este servidor «seguro», los jugadores solo tenían que cumplir una condición: descargar e instalar un archivo especial con mods.

Técnicamente, esto parecía lógico. La plataforma Fabric realmente requiere que las modificaciones del cliente y del servidor coincidan. Sin embargo, esta exigencia se convirtió en la trampa principal. Los delincuentes aprovecharon la confianza de los jugadores para hacer que colocaran manualmente archivos maliciosos en la carpeta del juego.

Qué había dentro del archivo

A primera vista, el archivo descomprimido parecía inofensivo. Contenía modificaciones populares para optimizar el juego, como Sodium e Iris Shaders. Pero los delincuentes escondieron una sorpresa en la carpeta overrides. Allí había un archivo que se hacía pasar por el conocido mod AppleSkin.

El verdadero AppleSkin simplemente mejora la visualización de la barra de hambre en la interfaz. La versión falsa hacía lo mismo, por lo que los jugadores no sospechaban nada. Sin embargo, en segundo plano, este archivo ejecutaba un potente virus — Spark stealer. El código malicioso recopilaba datos en silencio mientras el jugador extraía recursos en la mina. El virus se infiltraba en los archivos de Discord, se añadía al inicio automático de Windows y permanecía en el sistema incluso después de cerrar Minecraft.

Cuentas robadas y chantaje

Las consecuencias de la infección fueron extremadamente graves. El stealer recopilaba prácticamente toda la información accesible del ordenador de la víctima. Robaba contraseñas de navegadores, tokens de autenticación de Discord y Telegram, datos de tarjetas bancarias e información de monederos de criptomonedas.

Poco después de instalar los mods, las víctimas recibían mensajes alarmantes. Los delincuentes afirmaban que el ordenador había sido comprometido y mostraban una lista de los datos robados. Luego venía la exigencia: pagar 300 dólares. De lo contrario, los hackers amenazaban con publicar conversaciones personales, eliminar cuentas o robar todos los fondos disponibles. Esta situación afectó no solo a los jóvenes jugadores que perdieron acceso a sus juegos favoritos, sino también a sus padres, cuyos datos financieros estaban en peligro.

Cómo proteger tu base y tus datos

Para evitar caer en una trampa similar, recomendamos seguir algunas reglas simples de higiene digital:

• Descarga mods solo de fuentes confiables. Usa plataformas oficiales como CurseForge o Modrinth. Nunca descargues archivos directamente de sitios desconocidos de servidores privados.
• Presta atención al tamaño de los archivos. Si un paquete de mods pesa sospechosamente mucho, es motivo para desconfiar.
• Usa protección. Mantén actualizado tu antivirus para bloquear a tiempo cualquier actividad sospechosa de procesos en segundo plano.

Si tú o tus amigos ya han instalado mods sospechosos por accidente, actúa rápidamente. Reinstala completamente el cliente de Discord, escanea el sistema con un antivirus y restablece las contraseñas de todas tus cuentas importantes. Si tienes monederos de criptomonedas, transfiere los fondos a nuevas direcciones de inmediato.

La seguridad en internet es tan importante como proteger tu casa de los creepers. ¿Alguna vez te has encontrado con servidores sospechosos o demandas extrañas de administradores al instalar mods? Comparte tu experiencia en los comentarios — tal vez tu historia ayude a otros jugadores a evitar problemas similares.