Varios ciberdelincuentes afirman en foros de la ‘dark web’ tener en su poder numerosos datos de jugadores de Minecraft y los han puesto en venta al mejor postor. 
Tras la alerta, el equipo de investigadores de Cybernews procedió a examinar las muestras gratuitas de un millar de registros proporcionadas por los propios atacantes.   

El análisis reveló que las instancias expuestas contienen nombres de usuario, direcciones de correo electrónico y, en algunos casos, ‘hashes’ de contraseñas. 

Los analistas comprobaron que varios de estos datos se repetían entre distintos perfiles y determinaron que la información procede de al menos tres servidores específicos de Minecraft. Así, descartan una intrusión en los servidores centrales de Mojang Studios o Microsoft.

Asimismo, la presencia de estas direcciones en bases de datos como ‘Have I Been Pwned’ sugiere que la exfiltración responde a recopilaciones masivas mediante programas maliciosos de tipo infostealer.

La brecha plantea dudas entre los expertos en ciberseguridad sobre la veracidad del volumen total ofrecido. Según han señalado los investigadores de Cybernews, «no está claro qué antigüedad tiene el conjunto de datos, ya que no hay marcas de tiempo». 

Asimismo, han añadido que «tampoco hay forma de saber si realmente son 18 millones o 9 millones de registros basándonos únicamente en la muestra».

¿Por dónde entraron?

Respecto a cómo se infectó a los usuarios, la principal hipótesis apunta a modificaciones o complementos maliciosos integrados en la propia plataforma. 

Los expertos indican que «el anuncio analizado parece proceder puramente de servidores multijugador, por lo que podría haber habido mods maliciosos en el lado del servidor». Aunque recuerdan que este tipo de software dañino es un problema recurrente en el ámbito de los videojuegos, reconocen que en este caso resulta imposible atribuir la fuga a ningún ‘mod’ en particular.

Hasta el momento, Microsoft no ha emitido ningún comunicado oficial ni ha hecho declaraciones públicas al respecto para confirmar o desmentir la veracidad del incidente. 

Mientras tanto, la mayor amenaza para los jugadores de Minecraft afectados radica en los denominados ‘ataques de relleno de credenciales’, en los que los atacantes prueban estas combinaciones filtradas de correo y contraseña en otros servicios de internet y aprovechan la reutilización de claves.