Ciberseguridad

Durante el último año, los investigadores de seguridad de Kaspersky han detectado una tendencia en el cibercrimen: actores de amenazas están organizando campañas dirigidas específicamente a la Generación Z, aquellos que nacieron entre 1997 y 2012 y cuya vida digital gira en torno a videojuegos, plataformas de streaming y contenidos de anime. Esta generación, pese a su fluidez tecnológica, se está convirtiendo en un blanco recurrente para estafas diseñadas con precisión.

Desde el 1 de abril de 2024, Kaspersky ha documentado más de 19 millones de intentos de distribución de malware ocultos bajo el disfraz de videojuegos populares, incluyendo títulos como Grand Theft Auto (GTA), Minecraft y Call of Duty. Con más de 11,2 millones de incidentes acumulados solo entre estos tres juegos, los atacantes están explotando la gran posibilidad de juego de estos títulos y su ecosistema de mods y contenido generado por los usuarios como caballo de Troya.

Phishing disfrazado de recompensas

Una de las técnicas más efectivas detectadas es el phishing gamificado. Aprovechando la familiaridad de los jóvenes con interfaces de juegos y recompensas virtuales, los cibercriminales crean sitios falsos que simulan eventos oficiales, sorteos de skins o promociones exclusivas.

Uno de los casos más llamativos fue un dominio que imitaba la campaña de crossover oficial de Riot Games. En él, los usuarios eran incitados a girar una «rueda de premios» para ganar supuestas recompensas dentro del juego. Al interactuar con esta mecánica, los jóvenes cedían inadvertidamente sus credenciales de acceso, datos bancarios y hasta números de teléfono móvil. Todo ello envuelto en una experiencia visualmente idéntica a la oficial.

Este tipo de engaño, que mezcla propiedad intelectual reconocible con tácticas de ingeniería social, demuestra cuán vulnerables pueden ser incluso los usuarios con conocimientos digitales cuando se enfrentan a entornos que parecen legítimos.

Malware-as-a-Service: el auge de Hexon y Leet

Más allá del phishing, los expertos del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky detectaron la expansión de «Hexon», un potente infostealer difundido a través de instaladores de juegos modificados, compartidos en foros clandestinos, canales de Discord, grupos de Telegram y plataformas de compartición de archivos.

Este malware, ofrecido bajo el modelo de Malware-as-a-Service (MaaS), tenía como objetivo principal plataformas como Steam, aunque su alcance se extendía a aplicaciones de mensajería (Telegram, WhatsApp) y redes sociales como TikTok, YouTube e Instagram. Tras su detección, el malware fue reempaquetado con el nombre de «Leet», incorporando técnicas avanzadas de evasión como la detección de entornos sandbox y análisis forense mediante verificación de IP y especificaciones del sistema.

Este tipo de evolución demuestra cómo los atacantes están profesionalizando sus operaciones, transformando simples scripts en herramientas modulares diseñadas para el robo masivo de datos y la evasión sistemática de los antivirus.

Streaming y anime como señuelos cibernéticos

Pero los videojuegos no son el único canal utilizado para los ataques. El ecosistema de streaming y anime también ha sido instrumentalizado. Según datos de Kaspersky Security Network, se detectaron más de 85.000 ataques disfrazados con la marca Netflix, lo que supone una media de 233 incidentes diarios. Además, se documentaron más de 250.000 intentos centrados en títulos de anime, con los más atacados siendo Naruto, One Piece, Demon Slayer, Ataque a los Titanes y Jujutsu Kaisen.

Las plataformas como Amazon Prime Video, Disney+, Apple TV+ y HBO Max fueron suplantadas mediante sitios falsificados que simulaban comunicaciones oficiales para exigir renovaciones de suscripciones o actualizaciones de pago. En realidad, dirigían a los usuarios a portales maliciosos para recolectar información personal.

A menudo, estos ataques incorporaban herramientas tipo RiskTool, que camuflan cargas útiles como cryptominers u otros módulos de software malicioso que se ejecutan silenciosamente en segundo plano, consumiendo recursos del sistema y generando ganancias para los atacantes.