Investigadores de ciberseguridad han descubierto una sofisticada campaña maliciosa en la plataforma Steam que utiliza un falso videojuego llamado «Sniper: Phantom’s Resolution» para distribuir malware tipo infostealer. Este incidente representa una evolución significativa en las tácticas de los ciberdelincuentes, quienes aprovechan la credibilidad de las plataformas de gaming para ejecutar sus ataques.

Anatomía del ataque: Ingeniería social y distribución de malware

Los atacantes han implementado una estrategia de engaño mediante la creación de una página fraudulenta en Steam que simula ser un próximo lanzamiento. La trampa consiste en ofrecer acceso anticipado a una supuesta versión beta del juego a través de enlaces externos, mientras anuncian un lanzamiento oficial para 2025. Los materiales promocionales utilizados fueron apropiados de otros títulos legítimos, una práctica común en operaciones fraudulentas.

Capacidades técnicas del malware identificado

El análisis forense del software malicioso ha revelado características particularmente preocupantes:

– Elevación de privilegios para obtener control administrativo
– Capacidad de evasión de la protección de credenciales de Windows
– Funcionalidades avanzadas de exfiltración de datos
– Técnicas de evasión de detección antivirus

Indicadores de compromiso y comportamiento del sistema

Los sistemas infectados presentan anomalías significativas, especialmente en el navegador Firefox, donde se ha observado un consumo anormal de memoria RAM que alcanza los 10 GB. Este comportamiento sugiere la presencia de actividades maliciosas encubiertas, posiblemente relacionadas con cryptojacking u otros procesos dañinos.

Protocolo de respuesta y medidas de seguridad

Se recomienda a los usuarios afectados implementar el siguiente protocolo de seguridad:

– Eliminar inmediatamente todos los archivos relacionados con el falso juego
– Realizar un cambio completo de credenciales en todas las cuentas
– Ejecutar un análisis exhaustivo con software antivirus actualizado
– Establecer monitorización continua de actividades sospechosas

Este incidente ha provocado una respuesta inmediata por parte de Valve, que ha procedido a eliminar la página fraudulenta de Steam. El caso subraya la importancia crítica de mantener prácticas seguras de descarga, privilegiando siempre las fuentes oficiales y manteniendo actualizadas las herramientas de seguridad. La creciente sofisticación de estos ataques requiere una vigilancia constante por parte de los usuarios de plataformas de gaming.