Si esta semana buscaste ventajas injustas en servidores SMP públicos, quizá entregaste toda tu máquina en su lugar. Analistas de ciberseguridad señalaron una campaña recién registrada que operaba bajo el dominio donutsmpcheats.org, un portal de descargas fraudulento que se hacía pasar por un centro de utilidades y clientes para la popular comunidad del servidor hardcore DonutSMP .
En lugar de ofrecer trucos inofensivos o utilidades del lado del cliente, el dominio alojaba siete cargas útiles distintas en archivos Java Archive (.jar) que imitaban clientes populares como LiquidBounce, Meteor y Wurst. En segundo plano, cada archivo estaba armado con el ladrón de información SilentNet, diseñado para exfiltrar datos de sesión en cuanto el archivo llegaba a la carpeta de mods de un jugador.
Cómo se activó la trampa de SilentNet
Según las entradas de investigación registradas en la base de datos de abuse.ch URLhaus, la campaña se inició en septiembre de 2026 antes de entrar en una fase de distribución agresiva. Los actores de amenazas apuntaron a jugadores que buscaban paquetes de ventajas específicas para servidores, aprovechando la credibilidad de marcas conocidas con nombres como glazed-addon y krypton-client.
Una vez cargado por Minecraft Java Edition, SilentNet analiza inmediatamente el entorno del equipo. La carga útil extrae tokens de sesión activos del directorio predeterminado del launcher, roba tokens de autenticación de Discord y obtiene contraseñas y cookies guardadas en navegadores Chromium y Gecko antes de enviar señales a su infraestructura de mando.
Aunque el dominio de distribución dejó de estar activo el 8 de octubre tras las bajas de DNS provocadas por las alertas de seguridad, el peligro para los jugadores infectados está lejos de haber terminado. Como el malware funciona de manera independiente del sitio de origen una vez ejecutado, los tokens comprometidos siguen siendo válidos hasta que los titulares de las cuentas invaliden activamente las sesiones y restablezcan las claves de autenticación en los dispositivos secundarios.
Fuente
Fuente
