Hackers ucranianos robaron más de 600.000 cuentas de Roblox y ganaron casi 250.000 dólares con la venta de criptomonedas

En Ucrania ha surgido un importante caso de ciberdelincuencia después de que las autoridades del óblast de Lviv detuvieran a un grupo de hackers acusado de robar cuentas de juego y revenderlas a compradores en Rusia, generando unos beneficios de casi 10 millones de UAH (aproximadamente entre 240.000 y 250.000 USD). Según la Fiscalía General de Ucrania, los sospechosos tenían como objetivo perfiles de juegos en línea -principalmente relacionados con Roblox- y monetizaban las cuentas robadas a través de mercados clandestinos.

Los investigadores afirman que la operación fue organizada por un joven de 19 años residente en Drohobych junto con dos cómplices de 21 y 22 años. Al parecer, el grupo se especializaba en obtener acceso no autorizado a cuentas de juego que contenían objetos digitales valiosos, moneda del juego y objetos de colección poco comunes que posteriormente podían revenderse por criptomoneda o dinero en efectivo.

Según las fuerzas de seguridad, los hackers se centraron principalmente en Roblox, una de las mayores plataformas de juegos del mundo con millones de usuarios activos, muchos de ellos niños y adolescentes. La economía de la plataforma gira en torno a los cosméticos digitales, los contenidos generados por los usuarios y la moneda virtual Robux, que puede tener un importante valor en el mundo real en mercados secundarios. Esta creciente economía digital ha cobrado aún más importancia recientemente, ya que Roblox se ha centrado cada vez más en un público de mayor edad y en jugadores adultos que gastan más, introduciendo cambios destinados a aumentar la monetización y los ingresos de los desarrolladores en toda la plataforma.

Las autoridades afirman que los sospechosos utilizaron archivos cookie robados y malware de robo de credenciales para saltarse las contraseñas y acceder directamente a las cuentas de los jugadores. Una vez dentro, supuestamente buscaban perfiles con activos digitales caros o grandes saldos de Robux antes de ponerlos a la venta en foros rusos y comunidades en línea cerradas.

La escala de la operación parece masiva. Los informes indican que más de 600.000 cuentas de Roblox pueden haber sido comprometidas entre octubre de 2025 y enero de 2026. Durante los registros, los investigadores habrían descubierto cientos de archivos con datos de cuentas robadas, junto con ordenadores, dispositivos de almacenamiento, teléfonos, tarjetas bancarias y grandes cantidades de dinero en efectivo , tanto en euros como en dólares estadounidenses.

Los investigadores en ciberseguridad señalan que las cuentas de juego se han convertido en los últimos años en un objetivo cada vez más rentable para los piratas informáticos. A diferencia del fraude financiero tradicional, los perfiles de juego robados suelen ser más fáciles de monetizar y pueden venderse rápidamente a través de plataformas de comercio en el mercado gris. Los juegos populares con economías virtuales activas son especialmente vulnerables.

La plataforma también se ha enfrentado en los últimos años a una creciente controversia en torno a la seguridad y la moderación. Informes anteriores sobre el baneo de un YouTuber centrado en denunciar a supuestos depredadores dentro de Roblox suscitaron debates más amplios sobre cómo la empresa gestiona la protección de la comunidad, los sistemas de moderación y la seguridad de los usuarios.

Más recientemente, Roblox anunció planes para introducir cuentas infantiles dedicadas con controles parentales y funciones de seguridad adicionales, lo que indica que la empresa está sometida a una presión cada vez mayor para reforzar la protección de los usuarios más jóvenes de la plataforma.

Esto es especialmente cierto en Roblox, donde las rarezas pueden aumentar drásticamente el valor de una cuenta. Algunos perfiles de alto nivel se venden por cientos o incluso miles de dólares, dependiendo del inventario y del historial de la cuenta.

Esta tendencia no se limita únicamente a los juegos, ya que también se han observado riesgos similares en el espacio más amplio de las criptomonedas, donde exploits a gran escala , como el pirateo del Protocolo Drift, han provocado pérdidas de cientos de millones de dólares, lo que demuestra que los sistemas de valor digital siguen siendo muy vulnerables en todos los sectores.

El caso también pone de relieve un problema creciente en los ecosistemas de los juegos en línea: la intersección entre los juegos, las economías digitales y la ciberdelincuencia. Las plataformas multijugador modernas funcionan ahora casi como ecosistemas financieros, con objetos virtuales que tienen un valor de mercado en el mundo real. Como resultado, los piratas informáticos tratan cada vez más las cuentas de juego de la misma forma que antes lo hacían con las credenciales bancarias en línea.

Los expertos en seguridad creen que los sospechosos distribuían programas maliciosos disfrazados de trampas, mejoras del juego o generadores de Robux gratuitos, una táctica común utilizada con frecuencia contra un público más joven y poco familiarizado con los riesgos de la ciberseguridad. Las víctimas instalaban sin saberlo programas maliciosos que recogían de sus dispositivos datos de acceso, cookies del navegador e información de la sesión.

El incidente llega en un momento en que Roblox ya se enfrenta a un escrutinio más amplio sobre la seguridad de la plataforma, la protección de cuentas y los sistemas de moderación. En los últimos meses, los debates sobre la seguridad de los niños, la seguridad de las cuentas y la explotación en línea en Roblox se han intensificado en todo el mundo, empujando a la empresa a introducir sistemas de verificación y políticas de moderación más estrictos.

La plataforma también se enfrenta a crecientes críticas y desafíos legales por sus decisiones de moderación de contenidos, sus prácticas de seguridad y la gestión de los contenidos generados por los usuarios, con reguladores y grupos de defensa cuestionando si las protecciones actuales son suficientes para su audiencia masiva de menores de edad.

Para jugadores y padres, el caso es un recordatorio de lo valiosas que se han vuelto las cuentas de juego, y de lo vulnerables que son sin la seguridad adecuada. Los expertos recomiendan activar la autenticación de dos factores, evitar mods o trucos no oficiales y utilizar contraseñas únicas.

Las fuerzas del orden ucranianas siguen investigando la operación, y los sospechosos podrían enfrentarse a graves cargos de ciberdelincuencia. El caso también pone de relieve cómo las economías de juego modernas han convertido los objetos virtuales en activos financieros reales, haciendo de las plataformas de juego un objetivo cada vez más atractivo para los ciberdelincuentes. A medida que crecen los mercados digitales, la protección de las cuentas de juego es tan importante como la de las cuentas financieras.