En lo que va del año, Kaspersky ha registrado cientos de miles de ataques que se aprovechan de la popularidad del personaje Mario, con México, Brasil, Colombia, Perú, y Ecuador entre los países con el mayor número de afectados
La búsqueda por juegos gratuitos puede conducir a muchos a sitios dudosos, donde lo que encuentran es una descarga maliciosa en lugar de un juego. Algo así acaba de ocurrir con el juego gratuito Super Mario 3: Mario Forever, creado por fans. Expertos de Kaspersky encontraron varias versiones del juego que infectaban la computadora de la víctima con varios tipos de malware.
De hecho, desde el inicio de 2023, Kaspersky ha detectado y registrado más de 300,000 ataques que se aprovechan de la popularidad del personaje Mario. Hasta el momento, entre los países con el mayor número de afectados a nivel global por este tipo de ataques se encuentran México (1er lugar), Brasil (3ero), Colombia (4to), Perú (6to), y Ecuador (7mo).
Los juegos piratas y gratuitos de fuentes no oficiales son ganchos ideales para los mineros, ya que los computadores para gamers tienden a tener altas especificaciones, especialmente la tarjeta gráfica, que es lo que se necesita para la minería. Según los expertos de Kaspersky, el popular juego para PC Super Mario 3: Mario Forever se ha convertido en el más reciente gancho de este tipo de esquemas.
Los investigadores de Kaspersky detectaron que, al lanzar el kit de distribución del juego, éste se instala en el computador de la víctima junto con los mineros SupremeBot y Monero (XMR), este último un minero de criptomonedas malicioso, para el robo de credenciales financieras en el computador.
Tras este paso, el ciberdelincuente instala otro malware en el sistema, conocido como Umbral Stealer, que roba cualquier información de valor que pueda encontrar en la máquina de la víctima: credenciales almacenadas en el navegador, claves de criptobilletera, así como tokens de inicio de sesión, pequeños archivos mediante los cuales un sitio o servicio en línea lo recuerda para que no tenga necesidad de hacerlo nuevamente.
A Umbral le gusta especialmente cazar tokens de Discord, Telegram, Roblox y Minecraft. Además, el ladrón puede obtener imágenes de la cámara web y capturas de pantalla del computador infectado. En definitiva, una pieza de malware particularmente desagradable con una amplia funcionalidad.
El resultado de descargar este juego es como abrir una Caja de Pandora de problemas para las víctimas: en primer lugar, los computadores se vuelven lentos y consumen más energía de lo habitual debido a la minería en segundo plano. En segundo lugar, corren el riesgo de sufrir robo de sus cuentas debido a que Umbral se apodera de sus contraseñas. En tercer lugar, y lo peor de todo: si se almacena alguna clave privada de criptobilletera en el computador, esto puede derivar en pérdidas financieras.
Para protegerse de esta y otras estafas relacionadas con los videojuegos, Kaspersky recomienda:
- Descarga juegos solo de fuentes oficiales. Esta es la única forma garantizada de no instalar algo peligroso en tus dispositivos.
- No te dejes engañar por promesas inimaginables. Un juego largamente esperado no podrá descargarse antes de su lanzamiento oficial (al menos no legalmente), mientras que una versión que no existe para su plataforma específica no se materializará a través de ilusiones.
- Para protegerte contra los ladrones, trata de no guardar contraseñas en tu navegador. Es mejor usar un administrador de contraseñas confiable.
- Protege tus equipos con una solución robusta con un modo de juego especial que te mantenga seguro mientras juegas.
Encuentra más consejos de seguridad para gamers en nuestro blog.
Acerca de Kaspersky
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo. El amplio portafolio de seguridad de la compañía incluye una protección de endpoints líder y una serie de soluciones y servicios de seguridad especializados, así como soluciones de ciber inmunidad para combatir las amenazas digitales más avanzadas y en evolución. Más de 400 millones de usuarios están protegidos por las tecnologías de Kaspersky y ayudamos a 220,000 clientes corporativos a proteger lo que más valoran. Obtenga más información en https://latam.kaspersky.com
–
Syspertec sas
Agencia de prensa y relaciones públicas
