Minecraft Es El Juego Más Objetivo Para Esconder Malware: Informe

La industria de los videojuegos ha resultado ser uno de los mayores beneficiarios de la pandemia, ya que muchas personas recurrieron a los juegos en línea como su nuevo pasatiempo para escapar de los confines de sus hogares y transportarse a expansivos mundos de fantasía conectándose con amigos y familiares.

Mientras la industria de los videojuegos ha estado expandiéndose a un ritmo rápido desde entonces, también ha atraído a muchos actores maliciosos que la ven como un objetivo lucrativo para ejecutar sus crímenes y propagar malware.

Según un nuevo informe de investigadores de seguridad de Kaspersky, el popular juego de sandbox de Mojang Studios, Minecraft, es el título de juego más severamente atacado utilizado por cibercriminales como cebo, con 23,239 archivos distribuidos utilizando el nombre de Minecraft que afectan a 131,005 usuarios desde julio de 2021 hasta junio de 2022.

Sin embargo, el número de archivos maliciosos y no deseados relacionados con Minecraft cayó un 36% en comparación con el año anterior (36,336), y el número de usuarios afectados disminuyó en casi un 30% año tras año (184,887).

Además de Minecraft, Kaspersky también enumeró otros nueve juegos en términos de la cantidad de archivos maliciosos y no deseados únicos relacionados distribuidos: FIFA (10,776), Roblox (8,903), Far Cry (8,736), Call of Duty (8,319), Need for Speed (7,569), Grand Theft Auto (7,125), Valorant (5,426), The Sims (5,005) y CS:GO (4,790).

“A lo largo del año pasado, desde el 1 de julio de 2021 hasta el 30 de junio de 2022, se distribuyeron 91,984 archivos que incluían malware y aplicaciones potencialmente no deseadas utilizando los títulos de juegos populares como cebo, con 384,224 usuarios encontrando estas amenazas a nivel global,” escribieron los investigadores de Kaspersky en un informe.

Los 10 MEJORES juegos por número de usuarios únicos atacados utilizando el juego como cebo desde el 1 de julio de 2021 hasta el 30 de junio de 2022 son:

Kaspersky también analizó los datos de KSN específicamente sobre amenazas móviles para el período del 1 de julio de 2021 al 30 de junio de 2022. Muestra que 31,581 usuarios móviles estuvieron expuestos a malware relacionado con juegos y software potencialmente no deseado, mientras que 5,976 usuarios móviles estuvieron expuestos a archivos maliciosos y no deseados únicos.

Minecraft, Roblox, Grand Theft Auto (GTA), PUBG y FIFA están entre los juegos que ocuparon los primeros lugares por número de amenazas relacionadas y usuarios afectados.

Según las estadísticas de Kaspersky, la mayoría de los archivos maliciosos que atacan a los jugadores son descargadores, que representan el 88.56% de todos los casos de infección detectados. La firma de seguridad dijo que “este tipo de software no solicitado puede no ser peligroso en sí mismo… puede ser utilizado para cargar otras amenazas en los dispositivos.”

Otros tipos de amenazas que se propagan utilizando los principales títulos de juegos incluyen not-a-virus:AdWare (4.19%), Troyano (2.99%), DangerousObject (0.86%), Troyano-SMS (0.49%), Troyano-Downloader (0.48%), not-a-virus:WebToolbar (0.47%), not-a-virus:RiskTool (0.45%), Exploit (0.34%) y Troyano-Espía (0.29%).

“La investigación reveló un aumento en los ataques utilizando software malicioso que roba datos sensibles de dispositivos infectados,” agregó Kaspersky.

“Incluyó veredictos como Troyano-PSW (Password Stealing Ware) que recopila las credenciales de las víctimas, Troyano-Bancario que roba datos de pago, y Troyano-GameThief que recopila información de inicio de sesión para cuentas de juegos. Desde el 1 de julio de 2021 hasta el 30 de junio de 2022, las soluciones de seguridad de Kaspersky detectaron un total de 6,491 usuarios afectados por 3,705 archivos maliciosos únicos de estos tipos.”

Kaspersky reveló que encontraron varios ejemplos de actividad de phishing destinada a obtener las credenciales de los usuarios o tomar el control de cuentas de juegos, especialmente a través del inicio de sesión en redes sociales. Por ejemplo, los cibercriminales crearon un sitio web falso para Grand Theft Auto que lanzaba un generador de dinero en el juego. Para usarlo, se pedía a los usuarios que iniciaran sesión con su cuenta de juego. Una vez que se compartieron las credenciales, los actores de la amenaza obtuvieron acceso a información sensible como cuentas de juegos, número de teléfono e incluso detalles bancarios. Técnicas fraudulentas similares también se utilizaron para otros juegos como Apex Legends, CS:GO, PUBG y Warface.

“Los tiempos de pandemia impulsaron enormemente la industria de los videojuegos, aumentando el número de fanáticos de los videojuegos varias veces. A pesar de que el número de usuarios afectados por amenazas relacionadas con juegos ha disminuido, ciertas amenazas de juegos aún están en aumento,” mencionó el informe.

“También analizamos qué juegos populares fueron utilizados como cebo por cibercriminales que distribuyeron malware y software no deseado, y encontramos que con mayor frecuencia se trataba de plataformas de juegos multijugador, como Minecraft y Roblox. Preocupantemente, el público objetivo principal de estos juegos son niños y adolescentes, que tienen mucho menos conocimiento de ciberseguridad debido a la falta de experiencia.”

Con la industria de los videojuegos creciendo cada vez más a lo largo de los años, es importante mantenerse protegido y no perder dinero, credenciales o cuentas de juegos ante cibercriminales.

Para mantenerse seguro mientras juega, Kaspersky recomienda seguir las siguientes precauciones:

• Proteja sus cuentas con autenticación de dos factores siempre que sea posible.

• Use una contraseña única y fuerte para cada una de sus cuentas.

• Descargue sus juegos solo de tiendas oficiales como Steam, Apple App Store, Google Play o Amazon Appstore.

• Tenga cuidado con las campañas de phishing y jugadores desconocidos. No abra enlaces recibidos por correo electrónico o en un chat de juego a menos que confíe en el remitente.

• Verifique cuidadosamente la dirección de cualquier sitio web que pida su nombre de usuario y contraseña, ya que podría ser

• Evite descargar software pirateado o cualquier otro contenido ilegal, incluso si es redirigido a ello desde un sitio web legítimo.

• Mantenga su sistema operativo y otro software actualizados. Las actualizaciones pueden ayudar a abordar muchos problemas de seguridad.

• No visite sitios web dudosos cuando se ofrezcan en los resultados de búsqueda y no instale nada que ofrezcan.

• Utilice una solución de seguridad robusta para protegerse de software malicioso en dispositivos móviles.