Stealer-creeper: cómo los mods falsos de Minecraft roban tus datos

A todos nos encanta probar nuevos mods y descubrir funciones útiles para Minecraft. Pero ahora, bajo la apariencia de complementos y trucos inofensivos, se esconde una amenaza seria. Los expertos en ciberseguridad han descubierto una aplicación peligrosa que roba datos personales de los jugadores de manera imperceptible. Analicemos en detalle cómo funciona este «creeper» digital y cómo proteger tus cuentas contra los ataques.

La trampa en videos cortos

Los delincuentes eligieron una plataforma extremadamente popular para encontrar nuevas víctimas — TikTok. A través de videos dinámicos, promocionan «trucos para duplicar» y modificaciones únicas que prometen enriquecimiento rápido en los servidores. Los enlaces en las descripciones conducen a la descarga de archivos necesarios.

En lugar de diamantes infinitos o nuevas mecánicas, descargas en tu computadora un infostealer llamado WeedHack. Los criminales aprovechan el deseo de los jugadores de obtener ventajas fáciles, camuflando hábilmente el código peligroso como herramientas útiles para el juego.

Robo silencioso en segundo plano

Los archivos descargados tienen la extensión habitual .JAR. Al ejecutarlos, realmente funcionan como los mods anunciados, adormeciendo completamente tu vigilancia. Mientras construyes tu base, el código malicioso descarga módulos adicionales desde los servidores de los hackers y comienza a recopilar información.

El infostealer WeedHack tiene un conjunto de funciones alarmante. Extrae contraseñas de más de 40 navegadores, roba tokens de sesión de Minecraft y Discord, y recopila datos de decenas de billeteras de criptomonedas. Su capacidad para copiar información de la carpeta tdata del mensajero Telegram es especialmente peligrosa. Esto da a los hackers acceso completo a tus mensajes y cuenta sin necesidad de ingresar un código de verificación. Para muchos jugadores, las consecuencias son devastadoras: pierden no solo el progreso en sus servidores favoritos, sino también el acceso a sus finanzas personales.

Bloqueo de servidores y lucha contra la amenaza

Los especialistas en ciberseguridad de la empresa F6 reaccionaron rápidamente al nuevo esquema. Estudiaron cuidadosamente la infraestructura de los delincuentes e identificaron 20 servidores de control a través de los cuales el programa malicioso transmitía los datos robados.

Catorce de estos servidores estaban ubicados en el dominio .RU. Actualmente, están completamente bloqueados, lo que ha interrumpido significativamente la operación de la red de hackers. Además, los expertos enviaron quejas oficiales al soporte técnico de TikTok para eliminar rápidamente los videos con enlaces peligrosos.

Cómo proteger tu computadora

Para mantener tu cuenta y datos personales seguros, te recomendamos seguir algunas reglas simples:

• Descarga mods y paquetes de texturas solo de portales grandes, confiables y con buena reputación.
• Evita hacer clic en enlaces de descripciones de videos en redes sociales.
• Usa un antivirus confiable con bases de datos actualizadas y no lo desactives al iniciar nuevos juegos.
• Verifica cualquier archivo sospechoso en sandboxes públicas en línea antes de abrirlos en tu computadora.

La aparición del virus WeedHack nos recuerda que descargar trucos de fuentes desconocidas siempre conlleva un gran riesgo. Presta atención a lo que instalas en tu PC y asegúrate de advertir a tus amigos del servidor.

¿Alguna vez te has encontrado con modificaciones sospechosas o enlaces extraños para descargar? Comparte tu experiencia en los comentarios — discutamos cómo hacer que nuestra comunidad de jugadores sea más segura.