Día del Gamer: la cifra de ataques que detectó Kaspersky y el truco de los ciberdelincuentes

Jugar online es sinónimo de diversión, pero también de riesgo. Entre enero y octubre de 2025, Kaspersky detectó más de 20 millones de intentos de infección con malware disfrazado de software relacionado con el gaming y otros 2 millones de intentos de phishing que imitaban servicios como Steam, PlayStation y Xbox. En el Día del Gamer, los expertos advierten que los ciberdelincuentes aprovechan los descuidos para robar cuentas, infectar dispositivos y acceder a información privada.

Las campañas de phishing suelen imitar las páginas de inicio de plataformas conocidas y usan como señuelo promesas de accesos anticipados. Un lanzamiento muy esperado, por ejemplo, sirve para armar una página falsa que parece auténtica el tiempo suficiente para robar una contraseña.

El caso GTA VI

Este año, la expectativa por el Grand Theft Auto VI fue el anzuelo perfecto. Los investigadores de Kaspersky detectaron sitios que ofrecían supuestas preventas exclusivas con el objetivo de obtener información personal y financiera o inducir a la descarga de archivos maliciosos.

Los atacantes también aprovechan la búsqueda de modificaciones, cheats y otros contenidos creados alrededor de los videojuegos. Allí aparece uno de los riesgos más difíciles de detectar: un archivo que parece agregar una función al juego puede contener malware preparado para extraer información almacenada en la computadora.

Incluso los espacios que los jugadores consideran confiables pueden ser utilizados para distribuir amenazas. En junio de 2026 se detectó una campaña que empleaba contenidos publicados en Steam Workshop para propagar malware entre usuarios de Wallpaper Engine.

El interés de los delincuentes por estas cuentas tiene una explicación sencilla. Un perfil puede representar años de compras y actividad dentro de una plataforma y, además, estar conectado con información personal o medios de pago. Si el usuario repite la misma contraseña en otros sitios, la credencial robada puede ser utilizada para intentar acceder a esas cuentas.

¿Cómo jugar online de manera más segura?

Una de las medidas más importantes es utilizar contraseñas diferentes para cada plataforma y activar la autenticación en dos pasos. De esa manera, obtener una clave no resulta suficiente para ingresar a la cuenta y una filtración no compromete automáticamente otros servicios.

También conviene evitar iniciar sesión desde enlaces recibidos por mensaje. Ante cualquier aviso inesperado, es preferible abrir directamente la aplicación oficial o escribir la dirección de la plataforma en el navegador.

Las descargas requieren la misma cautela. Los archivos que prometen contenido todavía no publicado, ventajas extraordinarias o funciones ajenas al juego pueden esconder programas diseñados para robar información. Mantener actualizados el sistema operativo y las aplicaciones agrega una barrera frente a vulnerabilidades conocidas.

Si una cuenta fue comprometida, hay que cambiar la contraseña, cerrar las sesiones abiertas y revisar si se realizaron compras o modificaciones sin autorización. También deberá cambiarse la clave en cualquier otro servicio donde se haya utilizado la misma combinación.

Foto: Freepik.