Roblox Malware transmite los escritorios de las víctimas y captura imágenes de la cámara web

Una campaña maliciosa disfrazada de trampa para Roblox está convirtiendo un atajo familiar entre jugadores en una grave amenaza a la privacidad. Quienes buscan el ejecutor de scripts Xeno en versiones supuestamente «indetectables» son atraídos desde foros de videojuegos y comunidades de Discord para que descarguen archivos que aparentan ofrecer automatización del juego.

Una vez instalado, el malware puede atacar cuentas de juego, datos del navegador, información de pago, mensajes privados y billeteras de criptomonedas, generando riesgos que van mucho más allá de perder una cuenta.

Cómo se disfraza

Investigadores de Bitdefender identificaron la campaña mientras rastreaban paquetes falsos de Xeno promocionados a través de canales dedicados a videojuegos. La falsificación emplea estructuras de carpetas de aspecto familiar, scripts copiados relacionados con el juego y nombres de archivo con estilo de Windows para que la descarga parezca legítima.

Amenazas similares ya han demostrado cómo los señuelos dirigidos a jugadores pueden combinar el robo de cuentas con la vigilancia remota, empleando herramientas falsas para llegar a su público.

Recomendaciones

Conviene evitar los ejecutores no oficiales, las trampas y las modificaciones de juegos compartidas a través de foros, repositorios de archivos, sitios web no confiables o mensajes no solicitados en Discord.

Consultar publicación original ↗