Atención para los más peques de casa: Minecraft se está convirtiendo en el nuevo campo de batalla del cibercrimen

ESET alerta de una ola de mods falsos que esconden malware y ponen en riesgo la seguridad de millones de jugadores.

Minecraft, el universo digital que ha inspirado a generaciones enteras de jugadores y creadores, también se ha convertido en un terreno fértil para los ciberdelincuentes. Según un informe reciente de ESET, los populares mods —esas extensiones que permiten añadir nuevas funciones, mundos o efectos al juego— están siendo utilizados para distribuir troyanos, infostealers, ransomware y criptomineros.

Un riesgo oculto bajo la apariencia de creatividad

La comunidad de Minecraft confía desde hace años en los mods como una herramienta para personalizar su experiencia. Sin embargo, esa confianza es precisamente lo que están aprovechando los atacantes. “Los delincuentes se hacen pasar por creadores de contenido para camuflar su malware como si fueran mods atractivos o populares. Una vez instalados, pueden tomar el control del dispositivo, robar contraseñas o incluso cifrar archivos”, advierte Josep Albors, director de Investigación y Concienciación de ESET España.

Campañas activas en GitHub, Bukkit y CurseForge

En los últimos meses, ESET ha detectado más de 500 repositorios en GitHub que distribuían malware disfrazado de modificaciones de Minecraft. Plataformas reconocidas como Bukkit o CurseForge también fueron utilizadas para propagar el infostealer Fractureiser, mientras que otros títulos populares, como Hamster Kombat, sirvieron de cebo para distribuir variantes del stealer Lumma.

Detrás de estas campañas se ocultan diferentes tipos de amenazas:

• Troyanos, capaces de tomar el control del dispositivo o robar información sensible.
• Infostealers, que extraen credenciales, datos bancarios o cookies.
• Ransomware, que cifra archivos y exige un rescate.
• Criptomineros, que utilizan los recursos del equipo para generar criptomonedas sin consentimiento.

Cómo protegerte al descargar mods

ESET insiste en que no existe una garantía absoluta de seguridad, pero sí pautas clave para minimizar los riesgos:

• Descarga mods solo desde fuentes verificadas como CurseForge o Modrinth.
• Comprueba la reputación del desarrollador y las reseñas de otros usuarios.
• Desconfía de archivos ejecutables (.exe, .bat) o instaladores con permisos de administrador.
• Analiza los archivos con una solución de seguridad o VirusTotal antes de instalarlos.
• Prueba las modificaciones en un entorno aislado o sandbox.

Educación digital: la mejor defensa

Si sospechas que has instalado un mod malicioso, elimina los archivos, realiza un escaneo completo del sistema, reinstala el juego desde su web oficial y cambia tus contraseñas desde otro dispositivo.

ESET recuerda que la clave está en la educación y la supervisión, especialmente entre los jugadores más jóvenes. “No se trata de prohibir, sino de enseñar. De ayudar a entender qué es un mod y por qué no todo lo que se descarga en internet es seguro”, concluye Albors.