Roblox bajo la lupa por posibles amenazas de seguridad

El ejecutor Solara se ha convertido en una herramienta recurrente entre los usuarios de Roblox que desean ejecutar scripts para personalizar su experiencia dentro del juego. Sin embargo, su creciente popularidad también ha llamado la atención de los cibercriminales.

De acuerdo con un análisis reciente de ESET, existen versiones modificadas y maliciosas de Solara que han sido utilizadas para distribuir malware como troyanos, infostealers e incluso ransomware.

Solara funciona inyectando código directamente en el entorno del juego, una práctica que viola los términos de servicio de Roblox y que crea una superficie de ataque considerable.

Revisa también

• Alerta por phishing: cibercriminales suplantan a Recursos Humanos para robar datos
• Casi la mitad de los latinoamericanos no sabe reconocer una fake news, según estudio

Si bien algunas versiones pueden parecer inofensivas, ESET advierte que el mecanismo que usan —basado en permisos elevados y actualizaciones remotas— puede ser aprovechado por terceros para ejecutar acciones dañinas en los equipos de los usuarios.

Entre los ejemplos detectados, se han identificado falsos ejecutables que instalan RATs, criptomineros e incluso ransomware Chaos camuflado como “SolaraBootstrapper.exe”. También se han observado casos de phishing y distribución de malware a través de canales falsos en Discord, videos en YouTube y sitios web que simulan ser fuentes oficiales, lo que hace más difícil distinguir entre una versión legítima y una peligrosa.

Desde ESET recomiendan no utilizar este tipo de ejecutores y, en caso de hacerlo, tomar precauciones: no descargar desde fuentes no verificadas, escanear los archivos con herramientas como VirusTotal, revisar los permisos solicitados por la aplicación y contar con software de seguridad actualizado.

“El riesgo no está solo en la herramienta, sino en el ecosistema descontrolado donde se mueve”, concluye la investigadora Fabiana Ramírez Cuenca.