{"id":177449,"date":"2024-12-04T10:32:11","date_gmt":"2024-12-04T13:32:11","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/12\/04\/mas-de-12-millones-de-gamers-en-peligro-un-nuevo-malware-se-aprovecha-de-las-plataformas-de-juego-de-codigo-abierto\/"},"modified":"2024-12-04T10:32:11","modified_gmt":"2024-12-04T13:32:11","slug":"mas-de-12-millones-de-gamers-en-peligro-un-nuevo-malware-se-aprovecha-de-las-plataformas-de-juego-de-codigo-abierto","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/gaming\/mas-de-12-millones-de-gamers-en-peligro-un-nuevo-malware-se-aprovecha-de-las-plataformas-de-juego-de-codigo-abierto\/","title":{"rendered":"M\u00e1s de 1,2 millones de gamers en peligro: un nuevo malware se aprovecha de las plataformas de juego de c\u00f3digo abierto"},"content":{"rendered":"

Check Point Research<\/strong>, la divisi\u00f3n de Inteligencia de Amenazas de <\/span>Check Point Software Technologies<\/strong> ha descubierto una nueva ciberamenaza dirigida a m\u00e1s de 1,2 millones de jugadores online a trav\u00e9s del conocido Godot Engine<\/strong><\/em>. Este malware, denominado GodLoader<\/strong><\/em>, ha infectado 17.000 equipos y representa una escalada significativa en las t\u00e1cticas de los ciberdelincuentes.<\/p>\n

Este tipo de ataque permite a los ciberdelincuentes robar credenciales y desplegar ransomware, que aprovecha la confianza que los gamers depositan en las plataformas leg\u00edtimas para desatar el caos. Godot Engine es una plataforma de desarrollo de videojuegos de c\u00f3digo abierto muy valorada por su flexibilidad y herramientas. Dise\u00f1ada para crear juegos en 2D y 3D, es compatible con varios formatos de exportaci\u00f3n, lo que permite a los desarrolladores llegar a plataformas como Windows, macOS, Linux, Android, iOS y HTML5.<\/strong><\/p>\n

Con una interfaz intuitiva y un lenguaje de scripts similar a Python llamado GDScript, Godot empodera a desarrolladores de todos los niveles. Adem\u00e1s, su activa comunidad, con m\u00e1s de 2.700 colaboradores y 80.000 seguidores en redes sociales, subraya su popularidad y soporte de calidad.<\/p>\n

\u00bfQui\u00e9nes son las v\u00edctimas potenciales?<\/strong><\/span><\/h4>\n

Los ciberdelincuentes apuntan cada vez m\u00e1s a comunidades especializadas, pero vulnerables. Los jugadores, quienes a menudo priorizan el rendimiento y la usabilidad sobre la seguridad, son un grupo ideal para este tipo de ataques. La investigaci\u00f3n de Check Point Research revela:<\/p>\n

    \n
  • Amplia vulnerabilidad:\u00a0<\/strong>la arquitectura de Godot, al permitir la entrega de cargas \u00fatiles independientes de la plataforma, facilita que los atacantes desplieguen c\u00f3digo malicioso en Windows, Linux y macOS, explorando incluso opciones en Android.<\/li>\n
  • Amenazas multiplataforma:\u00a0<\/strong>los ciberdelincuentes explotan la capacidad de Godot para ejecutar scripts multiplataforma, exponiendo a una amplia y diversa base de jugadores.<\/li>\n
  • Explotaci\u00f3n de redes de confianza:<\/strong>\u00a0utilizando Stargazers Ghost Network, aprovechan la confianza en los repositorios de software leg\u00edtimos y de c\u00f3digo abierto para distribuir malware de manera discreta. Al hacerse pasar por aplicaciones o herramientas reputadas, la red atrae a usuarios desprevenidos que descargan e instalan lo que creen que es software seguro.<\/li>\n<\/ul>\n

    \u00bfPor qu\u00e9 deber\u00eda preocupar?<\/strong><\/span><\/h4>\n

    Las implicaciones de esta nueva amenaza son considerables. Para los jugadores, el riesgo aumenta al descargar e instalar juegos que pueden haberse desarrollado con herramientas comprometidas.<\/p>\n

    El programa aprovecha Stargazers Ghost Network, un complejo marco de distribuci\u00f3n como servicio (DaaS, por sus siglas en ingl\u00e9s) que disfraza la entrega de malware a trav\u00e9s de repositorios aparentemente leg\u00edtimos en GitHub. Entre septiembre y octubre de 2024, GodLoader se ha distribuido a trav\u00e9s de 200 repositorios, respaldados por m\u00e1s de 225 cuentas de Stargazer Ghost, que aumentaron su visibilidad. Una vez instalado, el malware puede:<\/p>\n

      \n
    • Comprometer datos personales.<\/li>\n
    • Ejecutar cargas maliciosas sin ser detectado.<\/li>\n
    • Potencialmente derivar en ataques de ransomware.<\/li>\n<\/ul>\n

      \u201cLa flexibilidad de Godot Engine lo ha convertido en un objetivo para los ciberdelincuentes, ya que permite que un malware como GodLoader, oculto y multiplataforma, se propague r\u00e1pidamente aprovechando la confianza en las plataformas de c\u00f3digo abierto\u201d<\/em>, destaca Eusebio Nieva, director t\u00e9cnico de Check Point Software para Espa\u00f1a y Portugal. Y agrega: \u201cPara los 1,2 millones de usuarios de juegos desarrollados por Godot, las implicaciones son graves, no s\u00f3lo para sus dispositivos, sino para la integridad del propio ecosistema de juegos. Se trata de una llamada de atenci\u00f3n para que la industria d\u00e9 prioridad a las medidas de ciberseguridad proactivas y multiplataforma con el fin de adelantarse a esta alarmante tendencia\u201d<\/em>.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Check Point Research, la división de Inteligencia de Amenazas de Check Point Software Technologies ha descubierto una nueva ciberamenaza dirigida a más de 1,2 millones de jugadores online a través del conocido Godot Engine. Este malware, denominado GodLoader, ha infectado 17.000 equipos y representa una escalada significativa en las tácticas de los ciberdelincuentes. Este tipo de ataque permite a los ciberdelincuentes robar credenciales y desplegar ransomware, que aprovecha la confianza que los gamers depositan en las plataformas legítimas para desatar el caos. Godot Engine es una plataforma de desarrollo de videojuegos de código abierto muy valorada por su flexibilidad y herramientas. Diseñada para crear juegos en 2D y 3D, es compatible con varios formatos de exportación, lo que permite a los desarrolladores llegar a plataformas como Windows, macOS, Linux, Android, iOS y HTML5. Con una interfaz intuitiva y un lenguaje de scripts similar a Python llamado GDScript, Godot empodera a desarrolladores de todos los niveles. Además, su activa comunidad, con más de 2.700 colaboradores y 80.000 seguidores en redes sociales, subraya su popularidad y soporte de calidad. ¿Quiénes son las víctimas potenciales? Los ciberdelincuentes apuntan cada vez más a comunidades especializadas, pero vulnerables. Los jugadores, quienes a menudo priorizan el rendimiento y la usabilidad sobre la seguridad, son un grupo ideal para este tipo de ataques. La investigación de Check Point Research revela: Amplia vulnerabilidad: la arquitectura de Godot, al permitir la entrega de cargas útiles independientes de la plataforma, facilita que los atacantes desplieguen código malicioso en Windows, Linux y macOS, explorando incluso opciones en Android. Amenazas multiplataforma: los ciberdelincuentes explotan la capacidad de Godot para ejecutar scripts multiplataforma, exponiendo a una amplia y diversa base de jugadores. Explotación de redes de confianza: utilizando Stargazers Ghost Network, aprovechan la confianza en los repositorios de software legítimos y de código abierto para distribuir malware de manera discreta. Al hacerse pasar por aplicaciones o herramientas reputadas, la red atrae a usuarios desprevenidos que descargan e instalan lo que creen que es software seguro. ¿Por qué debería preocupar? Las implicaciones de esta nueva amenaza son considerables. Para los jugadores, el riesgo aumenta al descargar e instalar juegos que pueden haberse desarrollado con herramientas comprometidas. El programa aprovecha Stargazers Ghost Network, un complejo marco de distribución como servicio (DaaS, por sus siglas en inglés) que disfraza la entrega de malware a través de repositorios aparentemente legítimos en GitHub. Entre septiembre y octubre de 2024, GodLoader se ha distribuido a través de 200 repositorios, respaldados por más de 225 cuentas de Stargazer Ghost, que aumentaron su visibilidad. Una vez instalado, el malware puede: Comprometer datos personales. Ejecutar cargas maliciosas sin ser detectado. Potencialmente derivar en ataques de ransomware. “La flexibilidad de Godot Engine lo ha convertido en un objetivo para los ciberdelincuentes, ya que permite que un malware como GodLoader, oculto y multiplataforma, se propague rápidamente aprovechando la confianza en las plataformas de código abierto”, destaca Eusebio Nieva, director técnico de Check Point Software para España y Portugal. Y agrega: “Para los 1,2 millones de usuarios de juegos desarrollados por Godot, las implicaciones son graves, no sólo para sus dispositivos, sino para la integridad del propio ecosistema de juegos. Se trata de una llamada de atención para que la industria dé prioridad a las medidas de ciberseguridad proactivas y multiplataforma con el fin de adelantarse a esta alarmante tendencia”.<\/p>\n","protected":false},"author":233,"featured_media":177450,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[138],"tags":[117],"class_list":["post-177449","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gaming","tag-check-point"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/177449","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/233"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=177449"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/177449\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/177450"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=177449"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=177449"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=177449"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}