Este sábado 29 de agosto se celebra el Día del Gamer. Un informe revela que 19% de los ataques que buscan colapsar juegos y plataformas en línea tiene como blanco a la industria del videojuego, mientras que el robo de cuentas y el malware disfrazado de trucos o mods (modificaciones) se consolidan como las principales amenazas para los jugadores.
Este sábado 29 de agosto se celebra el Día del Gamer, una fecha que desde 2008 reconoce a la comunidad de jugadores en todo el planeta. Pero detrás de la celebración, la industria de los videojuegos (con más de 3.600 millones de jugadores y un valor de mercado de 213,9 mil millones de dólares) se ha convertido en un blanco cada vez más rentable para el cibercrimen.
Según el informe Gcore Radar, la industria del videojuego concentró el 19% de todos los ataques DDoS a nivel global registrados entre enero y junio de 2025. Este tipo de ataque busca colapsar los servidores de un juego con tráfico falso, sacando a los jugadores de una partida o tumbando una plataforma completa, particularmente durante torneos de esports o grandes lanzamientos, cuando estas interrupciones se traducen en millones de dólares en pérdidas, compensaciones y daño reputacional para las compañías.
Un reporte de Kaspersky indica que los juegos favoritos de la Generación Z fueron usados como señuelo en más de 19 millones de intentos de ciberataque, con Minecraft como uno de los principales blancos. El año pasado, el título registró más de 4,1 millones de intentos de ataque, impulsados por su ecosistema de mods y su popularidad sostenida entre los jugadores jóvenes. Call of Duty y The Sims completaron el podio, con 2,6 y 2,5 millones de intentos respectivamente.
El mismo informe indica que el spam y el phishing son los ataques más comunes a los que se enfrentan los jugadores. Los actores de amenaza suelen disfrazar sus ataques con ofertas atractivas de la industria, prometiendo acceso anticipado a un juego popular o un lugar en un torneo con premio. Para reclamar el supuesto beneficio, la víctima recibe un enlace que en realidad es un sitio de phishing, y al ingresar sus credenciales, la cuenta queda secuestrada.
Augusto Oporto, especialista en concientización en ciberseguridad de la empresa NIVEL4, comenta que “estos ataques no funcionan porque los jugadores sean descuidados, funcionan porque apelan a algo muy humano, que es no querer quedarse fuera. Te ofrecen entrar antes que nadie a un juego, o un cupo en un torneo con premio, y en ese entusiasmo bajamos la guardia”, y agrega que “el riesgo se concentra más en todo lo que rodea al juego que en el propio juego, en los mods que parecen confiables, o en un crack para no pagar la versión completa”.
Datos de la firma ESET corroboran esa opinión, al concluir que los archivos maliciosos suelen esconderse en supuestos cracks (una técnica de ingeniería social en la que la víctima cree instalar una herramienta para evadir protecciones del juego y en realidad instala malware), trucos para videojuegos o mods. Este contenido malicioso circula fuera de las plataformas oficiales, distribuyéndose principalmente a través de videos en canales de YouTube y servidores de Discord comprometidos.
Para Augusto Oporto, el blanco de los cibercriminales apunta más a los jugadores que a las plataformas. En su opinión, “a los atacantes no les interesa hackear el juego, les interesa hackear las ganas de jugar”.
Los reportes también advierten que la inteligencia artificial está cambiando la naturaleza del problema. En el último tiempo, la IA ha comenzado a transformar los procesos críticos de la industria del entretenimiento, desde la venta de entradas hasta la creación y distribución de contenidos, abriendo al mismo tiempo nuevas puertas al fraude, las filtraciones y los ciberataques que afectan a estudios, plataformas y usuarios, en un contexto de estrenos globales, transmisiones en vivo y comunidades digitales masivas donde cualquier falla o intrusión tiene impacto técnico, económico, reputacional y legal.
Pese a todo, Augusto Oporto advierte que existen métodos simples que permiten disminuir de manera importante el riesgo para los jugadores. “La mayoría de estos ataques se evitan con cosas simples, como descargar siempre desde tiendas oficiales, desconfiar de cualquier oferta que llegue por un enlace y no por el juego mismo, y activar la verificación en dos pasos en todas las cuentas», comenta el especialista, y agrega que «la principal recomendación para los jugadores es que traten sus cuentas de gaming con el mismo cuidado que una cuenta bancaria, utilizando una contraseña distinta para cada plataforma, revisando la configuración de privacidad, y evitando hacer clic en enlaces de torneos o regalos sin verificarlos antes”.
