Una falsa herramienta para hacer trampa en Roblox instala un programa que roba contraseñas y da control remoto del equipo a un desconocido

Qué ocurrió

Ciberdelincuentes distribuyen un instalador falso del programa “Xeno Executor”, una herramienta que algunos jugadores de Roblox usan para modificar el juego y evadir sus sistemas anti-trampa. Lo promocionan como una versión “indetectable” en foros de videojuegos, comunidades de Discord y cuentas que suplantan a desarrolladores legítimos. Al ejecutarlo, en lugar de la herramienta de trampa, se instala un programa que roba contraseñas guardadas en el navegador, datos de cuentas de Discord, Roblox y Minecraft, carteras de criptomonedas y tokens de pago, junto con un troyano de acceso remoto que permite a un atacante subir y bajar archivos, ejecutar comandos y abrir una terminal remota en el equipo. El malware también puede registrar todo lo que se escribe, ver la actividad del mouse, tomar capturas de pantalla, transmitir el escritorio en vivo y acceder a la cámara web.

Quién está expuesto

Jugadores de Roblox, frecuentemente menores de edad, que descarguen el falso “Xeno Executor” desde foros de videojuegos, Discord u otras fuentes no oficiales.

A considerar

Cualquier herramienta que prometa hacer trampa de forma “indetectable” y se descargue fuera de la tienda oficial o del sitio del desarrollador verificado es una señal de riesgo, sin importar cuántas veces se recomiende en foros o comunidades. Revisar qué programas de terceros tienen instalados los menores de la familia es una verificación más efectiva que confiar en el antivirus una vez que el programa ya se ejecutó.

Impacto potencial

Robo de contraseñas y datos de cuentas, además de acceso remoto al equipo con capacidad de ver la pantalla, activar la cámara y el micrófono, y registrar todo lo que se escribe, lo que expone tanto información personal como financiera de toda la familia si el equipo es compartido.

Leer fuente original →