Los jugadores de Minecraft vuelven a ser el objetivo de operadores de malware. Según un informe publicado ayer, se está distribuyendo un troyano de acceso remoto basado en Python con el nombre Nursultan Client, una versión modificada falsa de Minecraft dirigida a comunidades de juego específicas.
La cadena de ataque se basa en la ingeniería social. Los usuarios que buscan trucos, mods o versiones crackeadas descargan el cliente infectado. Tras la instalación, el malware establece persistencia y se comunica con un bot de Telegram controlado por los atacantes.
Entre sus capacidades se incluyen hacer capturas de pantalla, activar la cámara web, abrir páginas web o imágenes arbitrarias y buscar específicamente tokens de Discord y datos de inicio de sesión almacenados en el equipo. Al parecer, los operadores utilizan un modelo de malware como servicio y Telegram como canal de comando.
Qué hace realmente el malware
- Exfiltra claves de acceso y datos de sesión de Discord
- Captura pantallas y grabaciones de la cámara web cuando se le ordena
- Ejecuta comandos arbitrarios mediante un bot de Telegram
- Busca archivos asociados con navegadores y aplicaciones populares
No es la primera vez que se usa Minecraft como señuelo para distribuir ladrones de información y RAT. Campañas anteriores, como WeedHack, mostraron lo eficaz que puede ser el señuelo, sobre todo entre jugadores más jóvenes que buscan mods gratuitos o clientes hackeados. La nueva variante demuestra que desmantelar la infraestructura no acaba con la amenaza: los actores simplemente cambian a nuevos métodos de distribución, como enlaces de Discord y sitios falsos de revendedores.
El launcher oficial de Minecraft y el contenido del Marketplace siguen siendo las únicas opciones seguras. Todo lo alojado en enlaces aleatorios de MediaFire, bifurcaciones sospechosas de GitHub o páginas de descarga de «clientes» debe considerarse hostil hasta que se demuestre lo contrario. Si has descargado algo sospechoso, cambia tus contraseñas, activa la autenticación en dos pasos en todas partes y analiza el equipo.
