Más de 116 000 usuarios de Minecraft han contraído el malware conocido como WeedHack, que se oculta bajo la forma de un mod falso de Minecraft, según datos publicados por investigadores de McAfee desde enero de 2026.
Impacto del mod falso: cifras y velocidad de contagio
El operativo ha logrado infectar a miles de jugadores cada día, convirtiéndose en una amenaza relevante dentro de la comunidad del videojuego más jugado del planeta. Los casos reportados incluyen a menores de edad, quienes suelen descargar contenido no oficial sin verificar su procedencia.
Modelo de negocio del Malware-as-a-Service
WeedHack opera como una plataforma de Malware-as-a-Service (MaaS), ofreciendo sus funciones bajo suscripción. Los ciberatacantes solo precisan una cuenta de Discord y una conexión a Internet para acceder a la herramienta, sin necesidad de invertir en costosos recursos.
El acceso premium se vende por aproximadamente 5 USD al mes, lo que permite al suscriptor manipular webcams, robar datos y ejercer presión sobre las víctimas.
Estrategias de difusión del mod
Los delincuentes promocionan el archivo como una mejora de rendimiento o como un cliente de juego, apoyándose en tutoriales convincentes de YouTube. Además, manipulan resultados de búsqueda mediante técnicas SEO que colocan los enlaces maliciosos por encima de fuentes oficiales.
Los foros y servidores de Discord vinculados a Minecraft también sirven como canales de distribución, atrayendo a jugadores curiosos que buscan nuevas funcionalidades.
Qué extrae el malware una vez instalado
Al ejecutarse en segundo plano, el software captura contraseñas, cookies, credenciales de Discord, datos de monederos de criptomonedas y los IDs de Minecraft. En escenarios críticos, los atacantes pueden controlar de forma remota la pantalla, los archivos y la cámara web del dispositivo infectado.
Perfil del atacante y motivaciones
Los análisis de McAfee revelan que la mayoría de los usuarios del servicio son adolescentes o jóvenes adultos cuya intención principal es acosar a sus pares. La barrera económica baja del MaaS fomenta este tipo de comportamiento, ya que herramientas de hacking tradicionales suelen requerir inversiones mucho mayores.
Medidas preventivas para la comunidad
Se recomienda descargar mods exclusivamente desde plataformas oficiales o reconocidas, evitar enlaces en videos de YouTube sin validar su origen y no unirse a servidores Discord de procedencia dudosa. Mantener actualizado el software antivirus y revisar los permisos solicitados por cualquier archivo antes de instalarlo también reduce el riesgo.
La vigilancia constante y la educación sobre estos peligros son esenciales para salvaguardar a los jugadores y preservar la integridad del ecosistema de Minecraft.