Minecraft: cómo evitar el peligroso malware WeedHack en tus mods

El nuevo malware WeedHack ya ha infectado a más de 116,000 jugadores de Minecraft al disfrazarse de mods y clientes utilitarios populares. Si sueles descargar herramientas de terceros para darle un giro a tus partidas, debes tener muchísimo cuidado en este momento, ya que esta amenaza silenciosa suma hasta 3,000 nuevas víctimas cada día.

Cómo se esconde el malware WeedHack en YouTube y Discord

La trampa principal para distribuir este virus es YouTube. Los atacantes suben videos súper bien producidos, con voces en off que suenan súper reales, prometiendo clientes, trucos y mods de rendimiento increíbles para Minecraft. Te dejan los enlaces de descarga directamente en la descripción o en los comentarios fijados, y mucha gente cae porque el video se ve completamente legítimo.

Además, usan técnicas de SEO para posicionar páginas falsas en los primeros lugares de los buscadores. Cuando buscas clientes conocidos por la comunidad que no tienen página oficial y solo viven en plataformas como GitHub, los primeros resultados te mandan a descargar un archivo JAR malicioso. También hay reportes de servidores falsos de Discord donde bots automatizados te envían por mensaje directo estos archivos infectados, haciéndolos pasar por "pruebas beta exclusivas" de mods nuevos.

Qué te roban cuando instalas mods falsos de Minecraft

Lo más loco de WeedHack es que su plataforma base es completamente gratuita para los atacantes, algo muy inusual para campañas de este tamaño. La versión gratuita apunta directamente al directorio .minecraft de tu sistema para robar tu archivo launcher_profiles.json y tus tokens de sesión. Esto permite a los atacantes saltarse la autenticación de Microsoft y secuestrar tu cuenta.

Pero no se detiene ahí. El script escanea la carpeta AppData de tu PC, llevándose todas tus contraseñas guardadas y cookies de decenas de navegadores web. Además, busca activamente extensiones de billeteras de criptomonedas como MetaMask y roba tus tokens de acceso para Discord, Steam y Telegram.

Si los atacantes pagan una versión premium de apenas 5 dólares, las cosas se ponen mucho peor. Logran tener acceso a tu cámara web, registran todo lo que escribes en tu teclado e incluso controlan tu mouse a distancia. Lamentablemente, en su canal central de Telegram hay más de 850 miembros, y muchos son jóvenes que usan estas herramientas para acosar, espiar o jugarle bromas pesadas a otros jugadores.

Pasos para mantener segura tu PC al jugar

La mejor forma de evitar que WeedHack arruine tu PC y exponga tus datos es aplicar un escepticismo extremo. Nunca descargues archivos JAR de páginas raras, enlaces de MediaFire dudosos o URLs sueltas en videos de YouTube. Si el mod o cliente tiene un repositorio oficial en GitHub, búscalo tú mismo y bájalo directamente desde la fuente del desarrollador.

Mantén activo tu antivirus en todo momento y nunca apagues tu firewall, por más que un tutorial te pida hacerlo para "que el mod funcione". Si realmente quieres estar seguro sin complicarte, la tienda oficial dentro de Minecraft sigue siendo el único lugar para obtener contenido con seguridad absoluta.