Videojuegos infectados roban datos y graban usuarios

Especialistas detectaron malware oculto en juegos para Windows y Android descargados desde sitios comprometidos.

Detectan campaña de espionaje disfrazada de videojuegos

Una campaña de ciberespionaje encubierta como plataforma de videojuegos encendió las alertas entre especialistas en ciberseguridad, luego de descubrirse que varias aplicaciones para Windows y Android estaban infectadas con malware capaz de robar información personal, grabar audio ambiental y controlar dispositivos de manera remota.

La investigación fue realizada por ESET, compañía especializada en seguridad digital, que identificó detrás de la operación al grupo ScarCruft, también conocido como APT37 o Reaper.

Según el informe, los atacantes utilizaron una plataforma de juegos llamada Yanbian Red Ten para distribuir programas espía ocultos conocidos como backdoors o “puertas traseras”.

Malware permitía controlar dispositivos remotamente

Un backdoor es un tipo de malware diseñado para otorgar acceso remoto y silencioso a un dispositivo infectado. Una vez instalado, permite a los atacantes controlar parcialmente el equipo y extraer información sin que el usuario lo detecte.

En este caso, el malware identificado en Android fue bautizado como BirdCall. De acuerdo con ESET, este software podía acceder a mensajes, llamadas, contactos, archivos multimedia y contenido copiado en el portapapeles del dispositivo.

Además, el spyware tenía capacidad para registrar pulsaciones del teclado, tomar capturas de pantalla, robar documentos y contraseñas, activar grabaciones de audio ambiental y extraer claves privadas almacenadas en el teléfono.

Los investigadores también detectaron que el malware utilizaba servicios legítimos como Dropbox y pCloud para enviar la información robada, dificultando así su detección.

Juegos falsos distribuían programas espía ocultos

La investigación determinó que los usuarios descargaban los videojuegos desde un sitio web comprometido. Las aplicaciones aparentaban ser juegos funcionales relacionados con títulos tradicionales de la región china de Yanbian, aunque las versiones modificadas escondían el malware.

ESET aclaró que no encontró aplicaciones infectadas dentro de Google Play, pero advirtió que este tipo de campañas aprovecha el interés por videojuegos populares o gratuitos para distribuir software malicioso.

Especialistas explicaron que muchas personas descargan juegos fuera de tiendas oficiales buscando contenido desbloqueado o funciones premium sin costo, lo que incrementa el riesgo de infección.

Expertos recomiendan reforzar medidas de seguridad digital

Entre las principales señales de alerta destacan las aplicaciones que solicitan permisos excesivos, descargas desde enlaces externos, desarrolladores desconocidos o juegos que prometen contenido premium gratuito.

Los especialistas recomiendan mantener actualizado el sistema operativo, utilizar herramientas antivirus y revisar periódicamente las aplicaciones instaladas.

También advirtieron que síntomas como sobrecalentamiento, consumo excesivo de batería, lentitud inesperada o activaciones extrañas del micrófono pueden indicar la presencia de software espía.

La compañía de ciberseguridad señaló que BirdCall evolucionó rápidamente entre 2024 y 2025, incorporando nuevas capacidades de espionaje y variantes más difíciles de detectar, reflejando el crecimiento de amenazas digitales dirigidas a usuarios de videojuegos y dispositivos móviles.

Noticias del tema