Existen programas oficiales de Roblox o de socios de confianza como Microsoft que permiten realizar tareas y/o responder preguntas para obtener una tarjeta de regalo de Roblox. Además, Roblox ofrece un 25 % más de Robux cuando los usuarios compran moneda virtual legítimamente a través de la web, computadoras o tarjetas de regalo. También existen formas de monetizar contenido dentro de Roblox. Por ejemplo, mediante suscripciones, cobro de tarifas de acceso, venta de artículos o habilidades que otros usuarios de Roblox pueden comprar, oferta de servidores privados o comercialización de modelos y complementos para otros creadores en la Creator Store. Incluso es posible vender artículos para avatares en el Marketplace y obtener una parte de las ganancias.

Sin embargo, estas (las mencionadas) son oportunidades para ganar Robux, y pueden ser más difíciles de alcanzar de lo que parecen. En otras palabras, realmente no se obtiene nada gratis.

“Roblox lo deja muy claro: «No existe nada como Robux gratis, ofertas de suscripción gratuitas, trucos o códigos». Lo que sí existe, lamentablemente, son numerosos estafadores que buscan engañarte para obtener tu información personal y los datos de acceso a tu cuenta prometiendo Robux gratis”, afirma Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Desde ESET sostienen que existen tantas variantes de estas estafas como formas legítimas de ganar Robux. Estas son algunas de las más comunes:

• Generadores de Robux «gratis» que solicitan el nombre de usuario de Roblox y, en algunos casos, solicitan completar encuestas o instalar software. Como es de esperar, los delincuentes solo quieren el nombre de usuario para intentar secuestrar la cuenta. Las encuestas suelen estar diseñadas para recopilar información personal sin que el usuario se dé cuenta, y el software puede incluir código malicioso. Roblox es una plataforma popular entre los ciberdelincuentes para distribuir malware.
• Páginas de phishing a las que se llega después de hacer clic en un enlace incluido en un correo electrónico, mensaje no solicitado o anuncio malicioso. Estas páginas imitan el sitio oficial de Roblox para robar las credenciales.
• Sorteos falsos en redes sociales, como YouTube, TikTok o Discord. El administrador afirma estar regalando miles de Robux gratuitamente, pero el enlace proporcionado es malicioso.
• Ofertas por tiempo limitado, que pueden llegar mediante correos electrónicos de phishing o publicaciones y anuncios en redes sociales. El objetivo es generar una sensación de urgencia para llevarte a tomar una mala decisión, como hacer clic en un enlace o compartir información personal a cambio de unos supuestos «Robux gratis» que en realidad no existen.
• Tarjetas de regalo falsas, otra oportunidad para que los estafadores obtengan lo que buscan. Pueden ofrecer intercambiar información personal, credenciales de acceso o incluso dinero por un código de tarjeta de regalo que en realidad no existe.

Las promociones legítimas nunca solicitarán la contraseña ni el código de autenticación en dos pasos

“Cualquier sitio que solicite credenciales de acceso o una supuesta «verificación humana» fuera del sitio oficial de Roblox es una estafa, a menos que puedas verificar de forma independiente que se trata de una página oficial de Roblox o de un socio autorizado.”, alerta el investigador de ESET.

Desde ESET advierten que las promociones legítimas nunca solicitarán la contraseña ni el código de autenticación en dos pasos (2FA). Tampoco utilizarán ofertas por tiempo limitado o promesas demasiado buenas para ser verdad que llaman la atención. Tampoco advertirán que se podrían perder los Robux si no se actúa rápidamente. Y jamás pedirán descargar un supuesto «generador de Robux».

“Desconfía de cualquier oferta especial relacionada con Robux. Nunca compartas tus credenciales de acceso ni tu información personal con otros usuarios. Además, evita hacer clic en enlaces sospechosos o introducir tus contraseñas en páginas que no pertenezcan a Roblox”, aconseja Micucci.

Si eres padre, madre o tutor y te preocupa que tu hijo pueda caer en este tipo de engaños, es importante dedicar un momento a conversar sobre estas inquietudes. El objetivo principal es enseñar buenos hábitos de seguridad digital, como no compartir contraseñas ni hacer clic en enlaces sospechosos. Además, también es importante ayudarles a comprender que los «Robux gratis» no existen y que esta moneda virtual tiene un costo real.

Desde ESET sostienen que es importante que los más chicos se sientan cómodos para acudir a los adultos frente a un problema, sin importar lo que haya sucedido. Esto solo se logra explicando con calma por qué no pueden acceder libremente a la tarjeta de crédito y por qué pueden usar la plataforma únicamente de forma responsable.

Si crees que un niño o adolescente ya fue víctima de una estafa, desde ESET recomiendan cambiar las credenciales de acceso de la cuenta (y cualquier otra credencial compartida), activar la autenticación en dos pasos (2FA) y verificar que el correo electrónico de recuperación no haya sido modificado. Revisar los métodos de pago vinculados para detectar actividad sospechosa y considerar comunicarse con el banco o congelar la tarjeta. Si hay preocupación por la presencia de malware, es importante realizar un análisis del dispositivo con una solución de seguridad confiable. Sobre todo, no culpabilizar al menor, sino escucharlo, tranquilizarlo y ayudarlo a seguir estos pasos.

Para saber más sobre ESET y este tema, ingrese a: https://www.welivesecurity.com/es/seguridad-menores/robux-gratis-estafas-roblox/

Otros útiles datos preventivos pueden obtenerse en cuanto a materia de ciberseguridad y protección en: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

La DSA entró en vigor en 2022 y es la principal herramienta con la que la UE regula las grandes plataformas de internet. Desde 2023 ha ido ampliando su lista de «muy grandes» y ha abierto más de una docena de investigaciones formales, con sanciones por incumplimientos que ya superan los 870 millones de euros: 550 millones a AliExpress, 200 a Temu y 120 a X, además de procedimientos abiertos contra Meta, TikTok y Shein.

Primera vez para un ‘chatbot’ y un videojuego

Es la primera vez que la DSA alcanza a un ‘chatbot’ de inteligencia artificial (IA) como ChatGPT y una plataforma de videojuegos como Roblox.

El movimiento sienta un precedente: si ‘chatbots’ -como Gemini o Copilot- o videojuegos con contenido generado por usuarios -como Fortnite o Minecraft- cruzan el mismo umbral de usuarios, podrían seguir el mismo camino.

En EE.UU., ambas plataformas afrontan problemas legales: Roblox, por cuestiones relacionadas con la explotación infantil, y el ‘chatbot’ de OpenAI, por instigar y contribuir a la planificación de tiroteos, crear adicción en menores de edad y debilitar el pensamiento crítico de sus usuarios.

Mitigar «riesgos sistémicos» de ChatGPT

Como plataformas y buscador de muy gran tamaño, los tres servicios asumen la capa más exigente de la DSA: evaluar y mitigar anualmente los riesgos sistémicos de sus algoritmos, someterse a auditorías independientes, dar acceso a investigadores externos vetados por la Comisión y activar mecanismos de respuesta ante crisis.

Según el artículo 34, esos «riesgos sistémicos» cubren áreas como la difusión de contenido ilegal, impacto en derechos fundamentales, efectos sobre el discurso cívico, los procesos electorales y la seguridad pública, además de la violencia de género, salud pública, protección de menores y bienestar físico y mental.

A eso se suman las obligaciones que la DSA ya exige a todo tipo de plataforma en línea -grande o pequeña-: sistemas internos de gestión de quejas y resolución de disputas, prioridad a los ‘trusted flaggers’ (usuarios de confianza que reportan contenido ilegal), transparencia sobre su publicidad con un repositorio público de anunciantes o transparencia y opciones de control sobre sus sistemas de recomendación.

A esto se suman la prohibición de dirigir publicidad a menores o basada en datos sensibles y la prohibición de «patrones oscuros» que induzcan a error en el diseño de la interfaz.

De interés: ¿ChatGPT guarda datos? Qué riesgos de privacidad y seguridad se presentan, cómo podemos protegernos

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Rayner Peña R.

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

“En el universo de Roblox, que alberga miles de juegos creados por usuarios, los jugadores más competitivos o curiosos pueden sentirse tentados a usar un executor para ganar habilidades especiales, obtener moneda virtual gratis o desbloquear contenido. Un executor de Roblox es una herramienta de trampa o hack que permite a un jugador ejecutar código personalizado para obtener alguna ventaja. Si bien para algunos jóvenes esto puede resultar muy llamativo por las posibilidades que ofrecen, o bien porque varios executors se ofrecen gratis en la red, también es muy importante conocer los riesgos que puede conllevar su uso”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

A nivel técnico, un executor en Roblox es un programa externo que fue diseñado para inyectar y ejecutar código externo o código de terceros dentro de los juegos de Roblox. Es una forma de exploit o herramienta de trampas que permite ejecutar código que el juego originalmente no permitiría. Debido a su utilización, un jugador podría activar hacks como ver a través de paredes, obtener ventajas injustas o modificar el juego a su favor.

Los riesgos y peligros de usar executors en Roblox, tanto a nivel de la experiencia en el juego como en lo que respecta a la ciberseguridad, son:

• Violación de las reglas y consecuencias en Roblox: El uso de exploits o trampas está prohibido por Roblox. De hecho, la empresa marca claramente que hacer trampa arruina la experiencia y supone una violación de los términos de uso, lo cual puede derivar en el baneo (eliminación) de la cuenta. Entonces, si un jugador es descubierto usando un executor, puede perder su cuenta y todo su progreso en el juego. Roblox cuenta con sistemas antitrampas y con los reportes de la propia comunidad para detectar el uso de software no autorizado.

• Malware y virus ocultos: A nivel ciberseguridad, este representa uno de los riesgos más graves. Sobre todo, porque son muchos los executors disponibles en internet que contienen malware encubierto.

El mismo soporte oficial de Roblox alerta que muchos exploits “son estafas para que descarguen malware, como keyloggers u otros programas de phishing, que pueden usarse para robar información personal que tiene en su computadora, incluida su contraseña de Roblox”.

En la práctica, es común que las soluciones de seguridad detecten los executors como amenazas. Muchas veces son virus o troyanos disfrazados de hacks, en especial si se trata de descargas gratuitas de fuentes dudosas: nadie ofrece trucos gratis, sin obtener algo a cambio. Ese “algo» suele ser infectar un dispositivo.

• Robo de datos y cuentas: El malware que se esconde en estos ejecutores tiene como objetivo robar credenciales, datos sensibles y hasta monederos de criptomonedas de la víctima. Esto implica que no solo peligra la integridad de la cuenta de Roblox del jugador, sino también cualquier otras cuentas o información valiosa almacenada en el dispositivo infectado.

• Daños al sistema y pérdida de información: Algunos troyanos asociados con executors pueden dañar el sistema operativo, ya sea corrompiendo programas, eliminando datos o bien enviando información privada y sensible a los ciberdelincuentes. Esto toma especial relevancia si se tiene en cuenta que muchos niños juegan Roblox en la computadora familiar (que puede ser la misma que usan sus padres para trabajo).

ESET recopiló distintos casos en los cuales ejecutores o hacks de Roblox venían acompañados de malware para evidenciar el riesgo real de utilizar este tipo de programas:

Synapse X, por ejemplo, fue un executor de Roblox muy conocido que en 2022 los cibercriminales lograron comprometer para incluir un archivo troyano. La consecuencia de la infección fue desde obtener datos sensibles del disco duro hasta afectar a ciertas aplicaciones y archivos. Este caso demuestra cómo incluso las herramientas de trampas populares pueden ser aprovechadas para distribuir malware. Por otro lado, si bien Wave Executor fue promocionado como un nuevo executor con integración de Inteligencia Artificial, resultó ser un troyano disfrazado de cheat. Al ejecutarlo, podía robar información personal de la víctima e incluso conectar el equipo a una botnet para uso malicioso.

Durante este año, también se generaron diversas alertas sobre supuestos hacks para Roblox y otros juegos a través de videos de YouTube y repositorios de GitHub. Allí, los actores maliciosos subían tutoriales falsos con enlaces de descarga que parecían legítimos, con descripciones detalladas y profesionales e instrucciones muy específicas. Uno de los pasos sugeridos a la víctima era desactivar su solución de seguridad, con el fin de que el malware se instalara en el equipo, y robara contraseñas y datos sensibles sin oposición.

“Estos casos reales y recientes muestran como un simple intento de obtener una ventaja en Roblox puede derivar en un incidente de ciberseguridad grave, y refuerza la necesidad de estar educados al respecto.”, agrega Gutiérrez Amaya.

Tanto a padres, madres o tutores de niños que juegan en Roblox, o también a gamers; ESET les recomienda algunas indicaciones para disfrutar del juego de forma segura y evitar caer en trampas

1. Apostar a la educación: Un buen primer paso es explicarle a tu hijo/hija que, por más tentador que suene, ningún hack o truco milagroso es realmente gratuito. Y que, si encuentran algo que promete poderes ilimitados a cambio de descargar un programa extraño, seguramente se trate de una estafa.
2. No desactivar la solución de seguridad: Ningún programa legítimo debería solicitar desactivar nada. En caso de que esto suceda, es una enorme señal de alarma. Es clave mantener siempre actualizadas y activas las soluciones de seguridad en todas las computadoras, ya que son fundamentales para detectar y bloquear el malware. Existen soluciones ideales para gamers, que son livianas y potentes, y ofrecen seguridad sin generar LAG y con mínimo impacto en el equipo. Así, se puede disfrutar de cada partida sin interrupciones y libre de amenazas.
3. Acompañar y supervisar: Para madres y padres, es importante saber qué instala el menor en el equipo. Y allí es muy útil establecer ciertas reglas, como no descargar software de páginas dudosas, y que consulten siempre antes de instalar algo. También se pueden configurar controles parentales o cuentas limitadas en la PC para evitar instalaciones no autorizadas.
4. Conversar sobre riesgos y consecuencias: Otro punto fundamental es que los jóvenes entiendan los riesgos que conlleva la utilización de executors, que pueden ir desde la infección con malware y la pérdida de datos, al robo de cuentas o el baneo en Roblox.
5. Utilizar los recursos que brinda Roblox: Otro puntal clave es el propio Roblox, que ofrece controles parentales (para restringir el chat, contenido e interacciones) y guías de seguridad. También es muy útil estar al tanto de las noticias sobre nuevas estafas como valerse de la sección de soporte de Roblox para evacuar cualquier duda.

“Más allá de estas herramientas y buenas prácticas, es prioritario que los jugadores jóvenes tengan presente que hacer trampa es algo que va contra las reglas del juego, y que también puede exponer su cuenta, datos personales (y de toda la familia), entre tantas otras consecuencias indeseadas.”, concluye el investigador de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener más datos preventivos y protegerse se encuentra disponible en Venezuela: https://www.eset.com/ve/ y en sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El término “Solara Executor” ha empezado a circular por distintos sitios y foros como Reddit, Discord y YouTube, mayoritariamente relacionados con Roblox, una plataforma que permite crear y jugar videojuegos diseñados por usuarios. Ofrece una interfaz para ejecutar scripts en Roblox, facilitando la personalización y optimización de la experiencia de juego. Funciona inyectando código dentro del entorno del juego, una práctica que viola los términos de servicio de Roblox y se clasifica como game hacking. Aunque Roblox bloquea regularmente algunas versiones, los desarrolladores de Solara y la comunidad encuentran formas de evadir detecciones, lo que mantiene operativo el ejecutor.

“El caso de Solara refleja un fenómeno común en el ecosistema de Roblox: herramientas que ofrecen funcionalidades avanzadas pueden convertirse en un riesgo latente. Aunque la versión oficial de un ejecutor puede no mostrar un comportamiento peligroso, el diseño de estas herramientas basado en inyección de código, permisos elevados y actualizaciones remotas crea una superficie de ataque que puede ser explotada por los desarrolladores de estos programas o por terceros”, comenta Fabiana Ramírez Cuenca, investigadora de Seguridad Informática de ESET Latinoamérica.

Al igual que otras herramientas de este tipo, Solara conlleva riesgos: se han detectado versiones alteradas utilizadas para la distribución de malware, desde RATs hasta cryptominers. Más allá de la funcionalidad del ejecutor, uno de los mayores riesgos radica en las versiones falsas que circulan con fines maliciosos. Algunos antivirus detectan a Solara, catalogándolo como malicioso, por su comportamiento potencialmente sospechoso.

“Esta detección no es un simple falso positivo ya que refleja el riesgo inherente de la herramienta, debido a que su mecanismo (inyección de código, permisos elevados y actualizaciones dinámicas) puede ser utilizado por el desarrollador para ejecutar acciones dañinas en cualquier momento. En principio se la clasifica como aplicaciones potencialmente no deseadas (PUA, por sus siglas en inglés). Aunque muchos defiendan a un ejecutor y su comportamiento benigno, existe un potencial riesgo de seguridad. En especial si no sabemos mucho sobre los creadores de la herramienta”, agrega la investigadora de ESET.

En el ecosistema de Roblox, existen precedentes de ejecutores populares que, si bien comenzaron siendo benignos bajo el control de sus desarrolladores originales, fueron comprometidos por terceros y distribuyeron código malicioso en algunas distribuciones no oficiales. En 2022, se descubrió que cibercriminales ocultaron malware junto a una versión legítima de Synapse X y la distribuyeron, demostrando cómo el compromiso de un ejecutor puede convertir una herramienta sin fines maliciosos en un vector de ataque.

Otro caso que ejemplifica los riesgos del uso de ejecutores es el del ejecutor para Roblox llamado Wave. Según reveló un usuario en X aprovecharon un fallo de seguridad para acceder remotamente a computadoras de usuarios para desinstalar el ejecutor y mostrar un mensaje de advertencia. El mensaje buscaba concientizar a los usuarios sobre los peligros que implica instalar programas de reputación desconocida y demuestra cómo incluso herramientas consideradas «legítimas» pueden representar riesgos si contienen vulnerabilidades no corregidas o si caen en manos equivocadas.

Malware disfrazado como Solara Executor

Existen muchas versiones falsas de Solara que se distribuyen en sitios que simulan ser oficiales, falsos perfiles de Discord, videos en YouTube y publicaciones en Reddit, todos diseñados para engañar a quienes buscan descargar el ejecutor. ESET observó ejemplos de falsos executors de Solara que infectan con malware como troyanos de acceso remoto (RAT), infostealers que roban credenciales o hasta ransomware que cifra los archivos del equipo y solicita el pago de un rescate para recuperarlos.

Hay algunas versiones de Solara que se comportaron como ejecutables maliciosos, por ejemplo:

• Se han identificado casos de distribución del malware Meduza a través de un ejecutable descargado de un repositorio de GitHub (RobloxInjector.zip), según informe de run.
• Otro informe reveló que se utilizó Solara para ransomware Chaos, una operación de RaaS desde 2021, donde el malware se camuflajea como SolaraBootstrapper.exe para engañar a los gamers.
• Un análisis de RevDiaries reveló que ciertas versiones de Solara distribuyen el infostealer Rhadamanthys acompañado de un cryptominer, propagándose mediante mensajes en Discord y sitios fraudulentos que imitan al oficial.

A continuación, ESET recopiló algunas imágenes de usuarios que en videos en YouTube o en Reddit comparten sus experiencias tras haber descargado posiblemente una versión falsa. La mayoría manifiesta haber sufrido el robo de sus cuentas de redes sociales, correo, incluso de las cuentas de Roblox.

Usuarios de distintas partes del mundo comentan sus malas experiencias descargando falsas versiones de Solara. Fuente de esta imagen referencial: YouTube

Fuente de esta imagen meramente referencial: Florian Olivo en Unsplash

Usuario en Reddit que se infectó con malware, luego de instalar una versión falsa de Solara. Fuente de esta imagen referencial: Reddit

Otra gran problemática de Solara surge a partir de la forma en la que se distribuye, en tanto vemos versiones (reales o apócrifas) que se descargan de sitios web, otras de Discord e incluso de enlaces compartidos en YouTube. Se observaron sitios que simulan ser el oficial y que utilizan URL como: “solaraexecutor”, “devsolara” o “solaraexec”, por nombrar algunos. Con Discord parece ocurrir lo mismo y la comunidad discute cuál es el canal de Discord oficial.

Personas intentando averiguar e identificar cuál es el Discord oficial. Fuente de esta imagen referencial: Reddit

La principal recomendación de prevención de ESET es NO utilizar ejecutores ni herramientas para hacer trampa en Roblox por todos los riesgos que representa. Igualmente, si de todas maneras se decide avanzar con su utilización, se comparten algunas recomendaciones:

• No descargar ejecutores desde fuentes no verificadas: En caso de hacerlo, analizar el archivo en sitios como VirusTotal.
• Prestar atención al origen: Verificar enlaces compartidos en Discord, YouTube o GitHub, y revisar la reputación de los sitios web que ofrecen diversas versiones.
• Revisar permisos solicitados: Antes de ejecutar, comprobar qué privilegios pide el ejecutable y evitar conceder permisos innecesarios.
• Mantenerse informado: Seguir las tendencias en foros y comunidades confiables para conocer nuevas alertas o vulnerabilidades.
• Contar con soluciones de seguridad actualizadas: Utilizar antimalware y otras herramientas de protección en su última versión para detectar y detener amenazas.
• Considerar alternativas seguras: Existen herramientas legítimas de personalización de Roblox que no implican los mismos riesgos que un executor no auditado.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener más datos preventivos y protegerse se encuentra disponible en Venezuela: https://www.eset.com/ve/ y en sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministrada por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer