ESET identifica arquivos como RobloxInjector.zip e SolaraBootstrapper.exe e mostra que mods de jogos e updates maliciosos já roubaram cerca de US$ 150 mil, afetando 261 usuários
Os mods de jogos, populares para personalizar experiências e habilitar recursos extras, se consolidaram como um caminho preferencial para cibercriminosos mirarem jogadores em plataformas como Roblox e Steam. A avaliação, apresentada por Fabiana Cuenca, pesquisadora de segurança da ESET, durante o Foro ESET de Seguridad Informática 2025, aponta que modificações não oficiais e complementos distribuídos fora dos canais legítimos embutem malwares capazes de roubar credenciais, sequestrar máquinas com ransomware e instalar mineradores de criptomoeda e infostealers.
Segundo a especialista, a ameaça cresce na mesma proporção do engajamento dessas comunidades. Os mods de jogos se espalham rapidamente, muitas vezes por meio de fóruns e redes sociais, o que amplia o alcance de campanhas maliciosas e dificulta a identificação de origem confiável.
Por que mods de jogos aumentam o risco de infecção
Embora parte dos mods seja legítima, uma parcela significativa circula fora dos repositórios oficiais, o que torna a verificação de integridade mais complexa. A ESET detectou arquivos como RobloxInjector.zip e SolaraBootstrapper.exe, usados para disseminar diferentes famílias de malwares, incluindo ransomware e infostealers que miram senhas, cookies de sessão, carteiras de criptomoedas e dados sensíveis do sistema.
De acordo com a telemetria da empresa, a maioria das detecções relacionadas a esse tipo de ameaça na América do Sul estão concentradas em Argentina e Peru, mas o Brasil segue como mercado vulnerável, principalmente pela combinação de baixa atualização de sistemas, ausência de controles de integridade e cultura de risco limitada. O alerta combina fatores técnicos e comportamentais, já que muitos usuários subestimam o impacto de executar um arquivo aparentemente inofensivo.
Cuenca resume o problema de forma direta ao afirmar: “O problema não é apenas técnico, mas comportamental. Ainda há um desconhecimento grande sobre o impacto que uma simples modificação pode ter em todo o ambiente digital do usuário”. A fala reforça que os mods de jogos funcionam como um cavalo de Troia: empacotam funcionalidades desejadas, como desbloqueios e skins, ao mesmo tempo em que escondem códigos maliciosos.
Casos recentes: BlockBlaster e a confiança nos canais oficiais
O risco não se limita aos mods de jogos distribuídos externamente. Em setembro, o título BlockBlaster, disponível gratuitamente na Steam, foi usado para distribuir malware e roubar cerca de US$ 150 mil em criptomoedas de 261 usuários, segundo estimativas de pesquisadores em segurança. O jogo chegou sem problemas à plataforma em 30 de julho, mas recebeu um update malicioso um mês depois, infectando computadores que já o tinham instalado.
O episódio expõe um ponto crítico: mesmo em lojas oficiais, onde há curadoria e políticas de revisão, atualizações subsequentes podem introduzir código nocivo sem levantar suspeitas imediatas. Para os criminosos, esse é um vetor de alta eficiência, pois explora a confiança do usuário no ecossistema, reduzindo fricção e aumentando a taxa de infecção.
Na prática, a combinação de mods de jogos externos, que tendem a escapar de controles, com updates maliciosos em plataformas populares cria uma superfície de ataque ampla. Isso permite campanhas híbridas, em que o usuário é primeiro atraído por uma função desejada e, depois, mantido vulnerável por atualizações silenciosas.
Como se proteger: verificação, políticas de execução e detecção por comportamento
A ESET recomenda a adoção de políticas rígidas de controle de execução, bloqueando a abertura de arquivos e executáveis fora de caminhos e assinaturas aprovadas. Em ambientes corporativos e escolares, soluções de detecção por comportamento, como EDR e XDR, ajudam a identificar anomalias e cortar a cadeia de ataque antes que o dano se consolide.
Para usuários domésticos e criadores de conteúdo, a prática é semelhante: verificar qualquer arquivo antes da execução, usando plataformas como VirusTotal ou soluções que façam análise automatizada de ameaças. Ao lidar com mods de jogos, é essencial dar preferência a canais oficiais, checar assinaturas digitais, ler avaliações da comunidade e desconfiar de promessas de vantagens desproporcionais, como desbloqueios ilegítimos ou itens premium gratuitos.
Outro ponto chave é manter o sistema sempre atualizado. No Brasil, a combinação de baixa atualização de sistemas e ausência de controles de integridade facilita a persistência de malwares. Ajustes simples, como ativar dupla autenticação nas contas de jogos e carteiras, e evitar o reaproveitamento de senhas, reduzem significativamente o impacto de um eventual roubo de credenciais.
Por fim, iniciativas de conscientização digital contínuas ajudam a quebrar o ciclo da engenharia social. Entender que mods de jogos e atualizações podem ser veículos de ataque é o primeiro passo para decisões mais seguras, tanto para jogadores quanto para pais, escolas e organizações que lidam com esse público todos os dias.