El número ciberataques dirigidos a usuarios jóvenes que utilizan videojuegos online populares aumentó un 30% en los primeros seis meses de 2024, en comparación con el segundo semestre de 2023, según un informe de Kaspersky sobre delitos cibernéticos dirigidos a jóvenes jugadores, ‘Amenazas detrás de la pantalla: cómo los ciberdelincuentes atacan a los jugadores jóvenes’.
Los analistas estudiaron los riesgos de los videojuegos para jóvenes jugadores y descubrieron que más de 132.000 usuarios fueron objetivo de ataques, informa la compañía de ciberseguridad.
Los expertos de Kaspersky analizaron durante el período del 1 de julio de 2023 al 30 de junio de 2024 las amenazas disfrazadas de videojuegos populares entre los niños, revelando un aumento del 30% durante los primeros seis meses de este año. Sin embargo, las soluciones de seguridad de Kaspersky detectaron más de 6,6 millones de intentos de ataque, en los que los ciberdelincuentes utilizaron las marcas de los videojuegos como señuelo.
De los 18 juegos elegidos para esta investigación, la mayoría de los ataques estaban relacionados con Minecraft, Roblox y Among Us. Según las estadísticas de Kaspersky, se lanzaron más de 3 millones de intentos de ataque bajo la apariencia de Minecraft durante el período analizado.
Lo más probable es que los ciberdelincuentes eligieran este método debido a su popularidad entre los jugadores, así como a las opciones que ofrece el juego para utilizar trucos y modificaciones, los cuales se distribuyen en páginas web de terceros la mayoría de las veces, permitiendo así a los atacantes disfrazar el malware haciéndolo pasar por estas aplicaciones.
Los expertos de Kaspersky creen que las tasas de éxito más altas detectadas en 2024 pueden explicarse por las tendencias observadas en el panorama general de ciberamenazas.
Por una parte, siguiendo tendencias populares, los ciberdelincuentes lanzan ataques más astutos, aprovechándose de temas de actualidad y creando esquemas sofisticados en lugar de utilizar ataques genéricos. Por otra, los ciberdelincuentes están utilizando cada vez más la IA para automatizar y personalizar los ataques de phishing, que son más efectivos para engañar a los jóvenes jugadores. A su vez, nuevos kits avanzados de phishing, con plantillas prediseñadas de páginas maliciosas, que son creados con herramientas automatizadas aparecen constantemente en la dark web, lo que permite a un número creciente de atacantes desplegar sitios de phishing muy efectivos que imitan plataformas de juegos populares.
Estafas en los juegos favoritos de los niños
Una de las estafas más comunes en los juegos es la posibilidad de recibir nuevas skins para su personaje, esencialmente ropa o armadura. Algunas skins son comunes, mientras que otras son extremadamente raras y, por lo tanto, más deseables. Los expertos de Kaspersky encontraron un ejemplo de una estafa que utiliza tanto el nombre del popular videojuego Valorant como el del famoso YouTuber Mr. Beast.
Al seleccionar a este blogger y utilizar su foto, los estafadores intentan captar la atención de los niños y engancharlos en su estafa. Para recibir este kit de Mr. Beast, piden a los jóvenes usuarios que ingresen su nombre de usuario y contraseña de su cuenta de juego, lo que permite que los estafadores roben sus credenciales.
Otra trampa popular es la oferta de recibir monedas del juego. En una de las estafas descubiertas que explota la marca Pokémon GO, piden a los usuarios que ingresen el nombre de usuario de su cuenta de juego y, después, que completen una encuesta para demostrar que no son bots. Una vez completada la encuesta, son redirigidos a una página web falsa, generalmente uno que promete premios o regalos gratuitos: aquí es donde entra en acción la verdadera estafa.
El señuelo para estafas mayores
Los actores maliciosos no buscan realmente datos personales como los detalles de la tarjeta de crédito, sino que utilizan el juego como señuelo para atraer a los usuarios a otra estafa, que puede incluir descargas falsas, reclamaciones de premios u otras ofertas engañosas. Todo el proceso es una forma ingeniosa de redirigir a los usuarios a una estafa más peligrosa bajo la apariencia de un paso de verificación legítimo.
“A lo largo de nuestra investigación, vemos que los ataques a niños se están convirtiendo en un vector común de las actividades de los ciberdelincuentes. Por ello, la educación en ciberhigiene y el uso de soluciones de ciberseguridad fiables son esenciales para garantizar la seguridad de los niños en el entorno online. Al fomentar su pensamiento crítico, comportamiento digital responsable y una sólida comprensión de los riesgos, podemos crear una experiencia virtual más segura y positiva para esta generación de nativos digitales”, apunta Vasily M. Kolesnikov, experto en seguridad de Kaspersky.
