La firma de ciberseguridad ESET ha emitido una advertencia sobre los graves riesgos asociados al uso de "executors" o ejecutores, herramientas de trampa populares entre los jugadores de la plataforma Roblox, que a menudo contienen software malicioso diseñado para robar información personal. Roblox, que cuenta con más de 111 millones de usuarios activos diarios a nivel mundial, es un objetivo atractivo para los ciberdelincuentes. Los "executors" son programas de terceros que permiten a los jugadores inyectar código personalizado para obtener ventajas injustas, como ver a través de las paredes o conseguir moneda virtual. Sin embargo, muchos de estos programas, especialmente los que se ofrecen de forma gratuita, vienen acompañados de malware como 'keyloggers', troyanos o 'phishing'. El soporte oficial de Roblox ya advierte que estos 'exploits' son a menudo estafas para robar credenciales y otros datos sensibles.
ESET cita ejemplos concretos como Synapse X, un conocido 'executor' que fue comprometido para distribuir un troyano, y Wave Executor, que resultó ser un troyano disfrazado de herramienta de trampa. Los atacantes también utilizan plataformas como YouTube y GitHub para promover tutoriales falsos que guían a las víctimas a desactivar sus soluciones de seguridad antes de instalar el malware.
El riesgo es considerable, ya que no solo se compromete la cuenta del juego, sino toda la información almacenada en el dispositivo, que a menudo es un computador familiar. La recomendación principal es la educación y la supervisión parental, explicando a los menores los peligros de descargar software de fuentes no confiables.
En resumenEl uso de herramientas de trampa ('executors') en Roblox representa un riesgo de ciberseguridad significativo, ya que frecuentemente ocultan malware capaz de robar datos y comprometer dispositivos, lo que exige mayor precaución y supervisión por parte de los usuarios y sus familias.