Ciberseguridad y videojuegos: Cuando los juegos atraen a los ciberdelincuentes

Auge de la ciberdelincuencia en la industria de los videojuegos: Retos, estrategias y soluciones

Con miles de millones de horas de juego acumuladas cada mes, plataformas accesibles en todo momento y una comunidad mundial en constante expansión, los videojuegos son hoy plenamente un sector de actividad que combina entretenimiento, competición en los deportes electrónicos y economía digital. Esta expansión está acompañada por un fenómeno en fuerte crecimiento: El auge de la ciberdelincuencia en el sector de los videojuegos. Los ciberdelincuentes intentan ampliar su control en un entorno en el que circulan masivamente datos personales, credenciales sensibles, medios de pago, monedas y activos virtuales.

¿Cuáles son las estrategias utilizadas por los ciberdelincuentes? ¿Por qué los jugadores, pero también los estudios, editores y plataformas, se han convertido en objetivos prioritarios? ¿Cómo afrontar los ciberataques contra los videojuegos? Respuesta y explicación.

Un mercado masivo y monetizado

Los videojuegos representan hoy un ecosistema económico estructurado, que combina contenidos, plataformas e infraestructuras técnicas. En 2025, se estima su mercado mundial en 189 mil millones de dólares⁽¹⁾, según un estudio de la empresa consultora Newzoo.

Una cifra que abarca tanto la venta de licencias de videojuegos, los soportes físicos (consolas y ordenadores), las suscripciones a plataformas, así como los juegos para móviles, que actualmente representan una parte considerable de los ingresos generados por este mercado.

Estos juegos, que a menudo se puede descargar de forma gratuita, se basan en modelos económicos que se apoyan en gran medida en microtransacciones, compras integradas y publicidad “in app”. Su accesibilidad —incluso para los más jóvenes— hace que sea una importante fuente de ingresos, pero también un entorno especialmente expuesto a ciertas formas de abuso: Recopilación excesiva de datos personales o exposición a publicidad maliciosa.

Se desarrollan así los mecanismos de monetización integrada: Monedas virtuales, objetos cosméticos para coleccionar o intercambiar, ventajas de pago… A medida que los contenidos adquieren valor, la cuenta del jugador también porque concentra credenciales de inicio de sesión, datos personales, medios de pago registrados o incluso el historial de las compras o del progreso en el juego.

En Francia, más de 40 millones de personas juegan regularmente⁽²⁾, según el instituto Médiamétrie. Para los ciberdelincuentes, lograr comprometer una sola cuenta puede ser suficiente para generar un beneficio económico o iniciar una cadena de ataques más amplia.

Porque detrás de esta enorme base de usuarios se esconden perfiles muy variados, que rara vez son conscientes de los retos de la ciberseguridad.

Una población heterogénea y poco conscientizada

Uno de los principales puntos débiles del sector es la heterogeneidad de su público. En él se encuentran tanto niños, adolescentes y adultos como streamers profesionales y equipos de deporte electrónico.

Esta mezcla de perfiles implica niveles desiguales de concienciación sobre la ciberseguridad. Los jugadores más jóvenes suelen estar poco informados sobre los riesgos relacionados con el phishing o la ingeniería social y pueden hacer clic sin desconfianza en un enlace malicioso enviado a través de un chat dentro del juego o un mensaje privado en plataformas como Discord.

Las prácticas usuales en las comunidades de jugadores también los exponen a mayores riesgos. La cultura del “modding” (modificaciones no oficiales de los juegos) y el uso de software que permite manipular el juego (“cheats”) o de “boosters” de rendimiento crean el hábito de descargar archivos provenientes de fuentes no verificadas.

La piratería de juegos constituye otra amenaza. Las plataformas de descarga ilegales, que ofrecen versiones “pirateadas” (modificadas para eludir las protecciones anticopia), son utilizadas frecuentemente como vectores de software malicioso. Además de constituir una infracción en cuanto se refiere a los derechos de autor, este tipo de prácticas exponen a riesgos elevados: Detrás de un juego pirateado, se puede instalar malware sin que los usuarios lo sepan.

La situación es aún más preocupante si se tiene en cuenta que los jugadores jóvenes suelen utilizar ordenadores que comparten con el resto de la familia. Una sola infección puede comprometer todo el equipo y poner en peligro otros usos domésticos o profesionales, ya sea correos electrónicos personales, documentos confidenciales o medios de pago registrados.

Robo de cuentas e infostealers

Entre las técnicas más comunes, el robo de cuentas sigue siendo un ataque muy frecuente. A menudo se lleva a cabo mediante campañas de phishing que suplantan la apariencia de plataformas de videojuego muy conocidas. Las víctimas son dirigidas a falsas páginas de inicio de sesión con un aspecto visual idéntico a aquel de las páginas originales. Una vez recuperadas las credenciales, las cuentas son utilizadas para:

• Efectuar compras,
• Transferir objetos virtuales, o bien
• Ser revendidas en la dark web.

Al mismo tiempo, circula en las comunidades software malicioso de tipo “infostealer” en forma de juegos falsos, mods, cracks e incluso herramientas que mejoran supuestamente el rendimiento (FPS boosters, anti-lags, etc.). Estos archivos ejecutables contiene a menudo malware capaz de extraer credenciales, contraseñas, identificadores de sesión o cookies.

Se ha detectado una variante más insidiosa en Discord, plataforma muy utilizada por las comunidades de videojuego. Los atacantes se hacen pasar por jóvenes desarrolladores independientes y se ponen en contacto directamente con los usuarios mediante un mensaje aparentemente inofensivo: "¿Puedes probar mi juego? ".⁽³⁾

En realidad, el enlace proporcionado conduce a un archivo trampa ejecutable, a menudo un infostealer o un troyano. Una vez ejecutado, el malware puede comprometer el entorno digital de la víctima.

Manipulación de comunidades y aficionados de deporte electrónico

Como suele ocurrir, los ciberdelincuentes aprovechan la dimensión social y emocional de los videojuegos, dirigiéndose directamente a las comunidades de aficionados, en particular a aquellas que gravitan en torno a los streamers o las competiciones de deporte electrónico.

Las campañas de ataque suelen basarse en temas de actualidad: Una votación para elegir un equipo, acceder a contenido exclusivo o apoyar a un jugador a través de un enlace compartido. Detrás de estos pretextos se esconden páginas fraudulentas diseñadas para robar credenciales, obtener donaciones o engañar a los usuarios con estafas relacionadas con criptomonedas.

Algunas operaciones van aún más lejos. En 2023, en un ataque dirigido contra la comunidad del videojuego “Counter-Strike: Global Offensive” — “CS:GO”— ⁽⁴⁾ algunos hackers se hicieron pasar por jugadores profesionales para aprovechar el prestigio de estos con fines fraudulentos.

Los ciberdelincuentes se pusieron en contacto con los creadores haciéndose pasar por socios o editores de videojuegos y ofreciéndoles un acceso anticipado a un supuesto nuevo juego. El enlace transmitido contenía un malware que les permitía tomar el control de su canal YouTube.

Una vez comprometida la cuenta, los ciberdelincuentes sustituyeron los contenidos existentes por falsos livestreams, lotes - o “giveaways” - fraudulentos o falsas recaudaciones de fondos, prometiendo, por ejemplo, recompensas en criptomonedas. Los suscriptores, creyendo que se trataba de su jugador favorito, hacían clic y, en ocasiones, enviaban fondos… sin recibir nada a cambio.

Ransomware, fugas y chantaje

Los ataques de ransomware ya no se limitan a cifrar los datos; ahora van acompañados de chantaje digital, con amenazas de divulgar información sensible. En 2023, el editor Riot Games fue víctima de un ciberataque⁽⁵⁾ con el robo del código fuente de “League of Legends” y “Teamfight Tactics”. Los ciberdelincuentes exigieron entonces un rescate de 10 millones de dólares, que el estudio se negó a pagar.

Además del riesgo de fuga de los elementos de jugabilidad (gameplay), estos ataques pueden provocar importantes retrasos en el lanzamiento, una pérdida de confianza por parte de los jugadores y complicar las relaciones con los asociados comerciales.

Vulnerabilidades software y control de la cadena de suministro

Al igual que con cualquier aplicación, también se buscan vulnerabilidades de software, especialmente en los lanzadores o clientes de juego. En julio de 2025, un famoso editor tuvo que suspender la versión para PC de uno de sus títulos⁽⁶⁾ tras varias intrusiones que aprovechaban una vulnerabilidad crítica que permitía la ejecución remota de código.

Los ciberdelincuentes aprovechan a falta de control sistemático en ciertas plataformas de distribución, especialmente en aquellas que permiten la publicación de juegos por parte de desarrolladores independientes.

En algunos casos, la ausencia de una moderación exhaustiva o de análisis automatizados puede dejar pasar títulos comprometidos. En 2024, a un streamer que recaudaba fondos para financiar un tratamiento contra el cáncer⁽⁷⁾ le robaron todo lo que había recaudado después de iniciar un juego descargado de una de las principales plataformas de videojuegos del mercado, que contenía un malware bancario capaz de interceptar sus credenciales.

Disponibilidad de los servicios y ataques DDoS

En los videojuegos en línea, los ataques de denegación de servicio distribuido (DDoS) tienen como objetivo saturar los servidores o los sistemas de autenticación enviando un volumen masivo de solicitudes, impidiendo temporalmente el acceso a los servicios. Estos ataques suelen producirse en momentos de máxima actividad: Actualizaciones, eventos especiales o competiciones.

En diciembre de 2024, el juego “Dofus” sufrió un ataque DDoS⁽⁸), que provocó una indisponibilidad prolongada de sus servidores. Esta interrupción obligó a muchos jugadores a suspender su sesión o a pasar a otras plataformas.

El sector del deporte electrónico también fue afectado. Las competiciones en directo son objetivos prioritarios, dado que un ataque en un momento inoportuno puede interrumpir un partido, perturbar las retransmisiones y perjudicar la credibilidad del evento. Esto es lo que ocurrió durante el LCK Spring 2024⁽⁹⁾, donde los repetidos ataques provocaron interrupciones de la transmisión y suspensiones de los partidos, con repercusiones para la audiencia y los beneficios de los patrocinadores.