¿Juegas 'Among Us'? ¡Cuidado con este ataque de spam!

InnerSloth, el desarrollador del popular juego Among Us, que arrasa en los celulares, se enfrenta a un ciberataque que afecta a sus jugadores durante sus partidas en línea. ESET, compañía de detección proactiva de amenazas, analiza el incidente que comenzó el pasado jueves y tomó la forma de un ataque de spam que invadió los chats dentro del juego.

Una gran cantidad de mensajes de spam aparecieron en los chats de los participantes del juego en los que promovían el identificador de “Eris Loris” e incitaban a los jugadores a suscribirse a su canal de YouTube. Algunos mensajes tomaron un tono amenazante, advirtiendo a los jugadores que, a menos que se suscriban, sus dispositivos serían comprometidos. Otros mensajes también incluyeron un respaldo al presidente de Estados Unidos, Donald Trump, de cara a las elecciones de 2020. El canal de YouTube promovido por el responsable de estos ataques parece ofrecer cheats y hacks para el juego.

Los jugadores compartieron capturas de pantalla quejándose del ataque de spam en múltiples redes sociales:

I have found the Hacker His name is Eris Loris. He is a skilled hacker. Do not Join his dicord  #erisloris pic.twitter.com/Sj54CDAnSo

— Sonic The Hedgehog Gamer (@SonicTh09529692) October 26, 2020

Una vez que InnerSloth estuvo al tanto del problema, inmediatamente comenzó a investigar el incidente mientras que simultáneamente trabajaba en una actualización de emergencia del servidor para remediar la situación. El estudio de videojuegos recomendó a la comunidad evitar unirse a juegos públicos en línea y que en su lugar optara por juegos privados con personas en las que pudieran confiar.

Forest Willard, uno de los desarrolladores de InnerSloth, implementó la actualización de emergencia esa misma noche. Sin embargo, también advirtió que debido a la irregularidad del proceso, los jugadores que estuvieron en el medio de una partida podrían llegar a ser expulsados. Vía twitter, Willard mencionó que les tomó un tiempo lanzar la actualización porque le preocupaban los falsos positivos pero no tuvo más remedio que forzar la actualización y advirtió: “es posible que veas que el juego piensa que estás hackeando cuando no lo estás. He hecho todo lo posible para encontrar este tipo de error, pero esta vez mi mano se ve forzada”.

Among Us tuvo un gran éxito a nivel mundial. Una de las razones que podría explicar parte de la escalada en su éxito podría atribuirse a la pandemia del COVID-19, que ha dejado a muchas personas dentro de sus casas. Among Us (en español significa entre nosotros) es jugado por decenas de millones de personas y consiste en descubrir quiénes son los impostores entre la tripulación de una nave especial.

En el juego en línea de deducción social, los jugadores intentan mantener a flote su nave espacial completando varias tareas mientras uno de sus compañeros de tripulación, que es un impostor, intenta eliminarlos de forma encubierta. Los compañeros de tripulación deben intentar expulsar al impostor y sacarlo del juego mediante un voto de pluralidad. Hasta 10 personas pueden iniciar una partida en la que deben cumplir diferentes tareas de reparación de la aeronave. El momento de mayor tensión es cuando se reporta alguna muerte y todos comienzan a acusarse mutuamente de ser el impostor.

“En el contexto de pandemia los cobercriminales buscan nuevas maneras de sacar provecho de la cantidad de usuarios conectados, enfocandose principalmente en las plataformas más populares, en este caso juegos. Si bien en este caso, al no acceder al link no hay mayor riesgo, es importante estar prevenidos, mantenerse informados de los riesgos a los que se está expuesto y contar con una aplicación de seguridad en nuestros dispositivos que nos proteja ante estas amenazas“, menciona Camilo Gutierréz Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

En el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa, donde acerca protección para los dispositivos y contenidos que ayudan a aprovechar los días en casa y garantizar la seguridad de los más chicos mientras se divierten online.