El robo de cuentas suele terminar con alguien perdiendo una contraseña. Este termina con hackers se llevó el partido entero.
Los desarrolladores de algunos de los millones de juegos de Roblox declararon a 404 Media que unos atacantes los convencieron de ejecutar un único archivo. Acto seguido, vieron cómo su grupo, su juego y su saldo de Robux (la moneda virtual de la plataforma) desaparecían en cuestión de horas y terminaban en la cuenta de otra persona. En varios casos, el soporte de Roblox no les ayudó a recuperar los juegos hasta que un periodista se puso en contacto con la empresa para obtener declaraciones.
De la euforia a la adquisición hostil
Los ataques a Roblox solían ser oportunistas. Los ciberdelincuentes, conocidos como "Beamers", atacaban a jugadores individuales para robar sombreros raros, objetos limitados y cuentas, para luego revenderlos. El patrón ha cambiado. Ahora, el objetivo son las cuentas de los desarrolladores, y el premio es el juego en sí.
Ioannis Matziaris declaró a 404 Media que sus dos hijos de 20 años dedicaron cinco años a crear un juego de Roblox llamado The Shadow Network. En abril, unos atacantes se pusieron en contacto con uno de ellos ofreciéndole un trabajo y lo convencieron de ejecutar un archivo específico. Se trataba de malware. Los atacantes robaron el control del juego, la cuenta de Roblox del grupo y su saldo de Robux.
Otro desarrollador, Jovan Rai, recibió la misma oferta de trabajo como gerente de proyecto. Esta vez, los atacantes se hicieron pasar por Cheesy Studios, la empresa de los hermanos Matziaris, para dar credibilidad a la oferta. El joven de 15 años ganaba aproximadamente 10 000 Robux (unos 38 dólares) al día con su juego. Pasó más de 30 días intentando recuperarlo a través del soporte de Roblox antes de que la atención de los medios ayudara a impulsar el caso.
El malware detrás del robo
El desarrollador Mohamed Kaparoza describió cómo funcionó el ataque. Los atacantes lo contactaron por Discord, le ofrecieron un puesto de gerente de proyecto y le pidieron que instalara un paquete de Python llamado "robase", que según ellos era una herramienta de base de datos. Poco después de instalarlo, se cerró su sesión de Roblox tanto en su PC como en su teléfono. Su cuenta de Discord también se cerró y se modificaron la configuración de verificación en dos pasos y la contraseña.
Se trata de un caso de robo de token de sesión, no de robo de credenciales. Una vez que un ciberdelincuente roba una sesión de navegador autenticada, los atacantes suelen eludir medidas de seguridad como la autenticación de dos factores (2FA) porque reutilizan una sesión que ya ha sido autenticada.
La técnica en sí no es nueva. En enero de 2025 informamos sobre una campaña similar dirigida a jugadores de Roblox con ofertas para participar en la fase beta de nuevos juegos. El supuesto "instalador" era en realidad un programa espía diseñado para robar datos, incluyendo sesiones de Discord y Steam, e información de monederos de criptomonedas.
Lo que los desarrolladores pueden hacer
Si desarrollas juegos para Roblox, los consejos de defensa son poco atractivos y se centran principalmente en el comportamiento.
- Trata con precaución las ofertas de trabajo no solicitadas en Discord. Si un desconocido te pide que instales una "herramienta de base de datos", un instalador personalizado o cualquier otro archivo, no lo ejecutes.
- Los desarrolladores que necesiten probar software desconocido deberían hacerlo en un entorno aislado, como una máquina virtual, en lugar de en un dispositivo donde tengan iniciada sesión en Roblox, Discord, GitHub u otras cuentas importantes.
- Revisa periódicamente las sesiones activas de Roblox y los dispositivos conectados, y activa las funciones de Protección Mejorada de Roblox cuando estén disponibles. Si bien no detendrán el malware que roba sesiones, pueden ayudar a protegerte contra muchas otras formas de vulneración de la cuenta.
- Si ocurre lo peor, documenta todo cuanto antes. Guarda registros de mensajes, capturas de pantalla, cambios en la cuenta y solicitudes de asistencia para facilitar el proceso de recuperación.
- Utilice software de seguridad con protección en tiempo real. Malwarebytes Premium Puede detectar y bloquear a los ladrones de información y otro malware antes de que comprometan sus cuentas.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
