Hackers toman el control de un servidor de Discord con 250.000 miembros para una estafa con criptomonedas

Un servidor de Discord con más de 250.000 miembros ha caído en manos de ciberdelincuentes. Los atacantes utilizaron esta multitudinaria comunidad de videojuegos para promocionar una criptomoneda fraudulenta. El ataque se produjo el 9 de octubre y se vincula con un conocido pirata informático. Desde entonces, decenas de miles de usuarios han abandonado el servidor.

Los atacantes abusan de la confianza de 250.000 jugadores

Se trata del servidor oficial de Discord de Calamity, una popular expansión del videojuego Terraria. En este juego, los usuarios pueden explorar mundos, construir y luchar contra enemigos. Calamity incorpora nuevas armas, enemigos y desafíos.

La expansión existe desde hace unos diez años y ha reunido a una amplia base de seguidores fieles. Su comunidad oficial en Discord, una plataforma que permite a los jugadores comunicarse entre sí, contaba con más de 250.000 miembros.

El futuro de Calamity, sin embargo, ya era incierto. En agosto, los desarrolladores decidieron abandonar definitivamente el proyecto tras la aparición de nuevas acusaciones graves sobre conductas que ponían en riesgo a menores.

A ello se sumaba un conflicto por pagos pendientes. Varios desarrolladores supuestamente tenían aún por cobrar varios miles de dólares. La interrupción del desarrollo dejó Calamity sin terminar.

Por eso, cuando los miembros recibieron de repente una notificación general el 9 de octubre, algunos esperaron que se tratara de buenas noticias. Quizá se retomaría el desarrollo.

Pero la realidad era muy distinta. Unos ciberdelincuentes habían tomado el control del servidor de Discord y utilizaban ese acceso para promocionar una criptomoneda fraudulenta.

Una criptomoneda se desploma tras una campaña sospechosa

Tras hacerse con el control, los atacantes comenzaron a difundir masivamente mensajes sobre una criptomoneda que llevaba el nombre de la comunidad de Calamity. En ellos compartían enlaces para comprarla.

Los atacantes intentaron llegar al mayor número posible de personas. Promocionar la moneda en una comunidad de cientos de miles de miembros les permitía captar mucha atención en poco tiempo.

El precio de la criptomoneda se infló artificialmente y después se desplomó con rapidez. Lo ocurrido apunta a una maniobra conocida como pump and dump.

En esta forma de manipulación del mercado, se promociona masivamente una criptomoneda para elevar su precio. Después, los implicados venden sus monedas, lo que puede provocar un desplome repentino y dejar a los demás compradores con pérdidas importantes.

Los moderadores de la comunidad de Reddit r/CalamityMod dieron la voz de alarma poco después. Aproximadamente una hora después de los primeros mensajes sospechosos, publicaron una advertencia urgente.

Recomendaron a los usuarios abandonar de inmediato el servidor de Discord e ignorar los mensajes sobre la criptomoneda.

Por ahora se desconoce cuántas personas han perdido dinero.

El conocido pirata informático Kata, posible implicado en el ataque

Según los testimonios publicados en Reddit y confirmados posteriormente por el antiguo propietario del servidor de Discord, los atacantes lograron acceder haciéndose pasar por antiguos moderadores.

Dos usuarios contactaron con el propietario y lo convencieron para que les cediera el control del servidor. Así pudieron difundir mensajes en nombre de la comunidad oficial.

Una de las cuentas implicadas fue identificada como Kata, un pirata informático al que se vincula desde hace tiempo con ataques a grandes servidores de Discord.

Kata habría participado en la toma de control de decenas de servidores populares durante los últimos dos años. Estas acusaciones, sin embargo, no se han verificado de forma independiente.

Según estos testimonios, los atacantes no tuvieron que vulnerar ninguna protección técnica. Engañaron a un administrador para que cediera voluntariamente permisos de acceso esenciales.

Este método se conoce como ingeniería social. Los ciberdelincuentes se aprovechan de la confianza de las personas para acceder a cuentas o sistemas.

Sin embargo, los atacantes habían pasado por alto un detalle importante: un antiguo moderador aún conservaba permisos de administrador.

Este moderador decidió intervenir y eliminó prácticamente todo el contenido del servidor de Discord. Borró todos los canales y mensajes existentes, incluidos los que promocionaban la criptomoneda fraudulenta.

Aun así, los atacantes no desaparecieron por completo. Kata y una segunda cuenta, posiblemente de la misma persona o de un cómplice, siguieron activos en el servidor.

En el único canal que quedó, llamado ‘#announce’, aparecieron después mensajes que aseguraban que no se volvería a difundir publicidad no solicitada sobre criptomonedas.

También se afirmó que anteriormente se habían concedido permisos de administrador a las personas equivocadas. No está claro si estas declaraciones son fiables.

Mientras tanto, el daño para la comunidad de Calamity es considerable. En los dos días posteriores al ataque, decenas de miles de usuarios abandonaron el servidor de Discord.

Para los seguidores supone otro duro revés. Después de que los desarrolladores abandonaran Calamity en agosto, ahora también se ha visto gravemente afectado el principal canal de comunicación de la comunidad.