En els últims anys, els mods de Minecraft han passat de ser una cosa puntual a convertir-se en part del dia a dia de milions de jugadors. Permet canviar l'estètica, sumar objectes, crear mapes al·lucinants o afegir sistemes sencers de joc. Però juntament amb aquesta creativitat també ha crescut una cosa molt menys divertida: l'ús de mods com a vehicle per robar dades, instal·lar malware i espiar els jugadors.
Encara que de vegades es pensi “jo sóc un usuari normal, no tinc res a amagar”, la realitat és que el teu ordinador guarda contrasenyes, sessions de Discord, dades de navegadors, possibles moneders de criptomonedes i arxius personals que sí que resulten molt valuosos per a un ciberdelinqüent. Per això, entendre com es fan servir els mods per propagar codi maliciós (malware), quins riscos reals existeixen i què podem fer per minimitzar danys s'ha tornat gairebé imprescindible si t'agrada jugar amb modificacions.
Què és exactament un mod de Minecraft i per què suposa un risc
Un mod de Minecraft és, en essència, un fitxer que modifica el comportament del joc. Generalment arriba en format .jar (com que està basat en Java) o comprimit en .zip o .rar, i pot fer pràcticament de tot: des d'afegir blocs decoratius fins a canviar la generació del món, introduir nous mobs o implementar sistemes avançats de seguretat dins del propi joc.
Aquests mods no formen part del contingut oficial de Mojang ni de Microsoft; els creen jugadors, fans o petits equips de desenvolupadors independents. Això té una part molt positiva (varietat gairebé infinita i molta innovació), però implica un desavantatge crític: no passen per auditories ni revisions formals de seguretat abans darribar al teu PC.
El resultat és que, encara que un mod pugui ser completament legítim i es limiti a aportar contingut divertit, també es pot convertir en una excusa perfecta per amagar codi maliciós. Un atacant només ha de camuflar el seu codi maliciós com si fos un mod molt atractiu o una actualització molt esperada i distribuir-lo a través de webs, fòrums o fins i tot vídeos de YouTube amb enllaços de descàrrega “maquillats”.
Molts mods, a més, poden sol·licitar determinats permisos o accedir a fitxers i dades del sistema com a part del seu funcionament. Aquesta capacitat d'interactuar amb el teu entorn fa que, si algú decideix aprofitar-la amb mala intenció, les teves dades personals i els teus comptes en línia quedin molt més exposats.
A fòrums com Reddit s'acumulen casos d'usuaris que han tingut experiències força desagradables amb mods que van resultar ser maliciosos, des de robatoris de comptes fins a infeccions més serioses. Tot això ha deixat clar que els mods són una superfície datac real per als ciberdelinqüents.
Campanyes reals de codi maliciós ocult en mods de Minecraft
No estem parlant de teories o casos aïllats. En els darrers anys s'han destapat campanyes de codi maliciós ben organitzades que s'han aprofitat de la popularitat de Minecraft i els seus mods per arribar a milers de jugadors a tot el món.
Un dels episodis més coneguts va ser la campanya de Fractureiser el 2023, un codi maliciós que es va colar en mods i plugins distribuïts a través de plataformes tan populars com CurseForge i Modrinth. El cas va ser tan seriós que es van crear eines específiques per a detectar mods infectats i ajudar els usuaris a netejar els seus equips, amb tota una investigació pública allotjada a GitHub on es detallava la línia temporal, els arxius afectats i les accions recomanades.
Més recentment, s'ha identificat una altra operació avançada anomenada Stargazers Ghost Network, investigada en profunditat per Check Point Research. En aquest cas, els atacants van muntar una mena de servei de distribució de malware (DaaS) allotjat a GitHub, presentant els arxius maliciosos com si fossin eines de modificació del joc, scripts, macros o directament cheats per a Minecraft (per exemple, noms com Oringo o Taunahi).
La campanya es basava en un carregador i un stealer programats a Java, que actuaven específicament quan es detectava que Minecraft estava instal·lat. A partir d'aquí entrava en joc una tercera fase desenvolupada a .NET amb més capacitats de robatori d'informació. En estar el core de l'amenaça escrit a Java, molts antivirus i sistemes de sandbox tradicionals ho van passar per alt, perquè no tenien les dependències necessàries per executar correctament el mod dins un entorn emulat.
Des del març del 2025 es van monitoritzar diversos repositoris fraudulents a GitHub amb noms molt atractius per a la comunitat, com ara FunnyMap-0.7.5.jar, Oringo-1.8.9.jar, Polar-1.8.9.jar, SkyblockExtras-1.8.9.jar o Taunahi-V3.jar. Tots es presentaven com a mods o utilitats, però en realitat estaven dissenyats per descarregar una segona fase maliciosa i executar un stealer a .NET que robava credencials de Discord, Telegram, clients de Minecraft, navegadors, wallets de criptomonedes i més.
Com funciona la cadena d'infecció en aquest tipus de mods maliciosos
Si es mira amb lupa la manera com operen campanyes com Stargazers Ghost Network, es veu una cadena d'infecció per fases força elaborada. De manera simplificada, el procés sol seguir passos com aquests:
- Descàrrega inicial del mod: el jugador arriba a un repositori de GitHub oa una pàgina que sembla legítima, veu un mod atractiu (o un suposat cheat) i descarrega el fitxer .jar.
- Execució dins de Minecraft: quan inicia el joc amb aquest mod carregat, el mateix mod actua com carregador a Java, sol·licitant o descarregant components addicionals sense que l'usuari en sigui conscient.
- Segona fase maliciosa: el carregador porta una nova peça de codi maliciós (per exemple, un altre .jar ofuscat) que s'encarrega de desplegar un component addicional en .NET, amb més funcions de robatori d'informació i control del sistema.
- Exfiltració de dades: tota la informació recopilada es comprimeix i s'envia als atacants, sovint mitjançant webhooks de Discord o servidors remots, usant tècniques que passen força desapercebudes.
Aquestes famílies de malware solen incorporar tècniques antianàlisi i antivirtualització. Abans d'activar-lo completament, el codi comprova si s'està executant en una màquina virtual, en un entorn de sandbox o sota certes condicions que delaten un sistema d'anàlisi automatitzat. Si detecta alguna cosa rara, es comporta de forma aparentment inofensiva o directament no fa res, cosa que complica la seva detecció per part d'eines de seguretat.
En el cas concret de Stargazers Ghost Network, els atacants utilitzaven serveis com Pastebin per obtenir dinàmicament les URLs des de les quals s'anaven descarregant les diferents fases del codi maliciós (malware). Això els permetia canviar els servidors o rutes de distribució sense alterar el mod inicial, dificultant que les firmes estàtiques dels antivirus fossin efectives durant molt de temps.
Les dades robades no es limitaven a un parell de contrasenyes soltes. S'han vist tokens i credencials de Discord i Telegram, configuracions de llançadors com Feather, Lunar o Essential, contrasenyes i cookies de navegadors web (Chrome, Edge, Firefox), informació de VPNs, wallets de criptomonedes, captures de pantalla, llista de processos actius i fins i tot el contingut del porta-retalls. Tot això convertit en un botí molt sucós per revendre o utilitzar en noves intrusions.
La magnitud d'aquestes campanyes demostra que per a moltes bandes de ciberdelinqüència, la comunitat de Minecraft és una cosa així com un gran mercat dobjectius fàcils, amb més de 200 milions dusuaris actius cada mes. Qualsevol descuit a l'hora de descarregar un mod des d'una font no verificada es pot convertir en una porta oberta al teu equip.
Tipus de codi maliciós que es poden amagar als mods
Quan es parla de “virus en mods” en realitat s'està fent referència a tota una gamma d'amenaces diferents, que poden combinar-se entre si:
- troians: es fan passar per arxius legítims (per exemple, un mod popular) però inclouen codi per obrir una porta del darrere, descarregar més codi maliciós o donar control remot del sistema a l'atacant.
- Spyware: se centren en espiar i recopilar informació sensible: credencials d'accés, dades financeres, xats, documents, patrons de navegació, etc., que després s'exfiltren a l'atacant.
- Stealers: són un tipus específic de spyware dissenyat per buidar ràpidament tot allò que puguin de navegadors, clients de missatgeria, llançadors de jocs, moneders de criptomonedes i més.
- Criptominers: aprofiten la teva CPU o GPU per minar criptomonedes d'amagat. No sempre roben informació, però consumeixen recursos, escalfen l'equip i el tornen molt més lent.
- ransomware: encara que en el context de Minecraft sembla menys habitual, també és possible que un mod maliciós desencadeni un ransomware que xifra els teus arxius personals i demana un rescat a canvi de recuperar-los.
La clau és que des de fora, per a l'usuari mitjà, un fitxer jar amb contingut legítim i un altre que contingui un troià poden tenir exactament el mateix aspecte. Per això és tan important prestar atenció a la procedència del mod, la seva reputació i el comportament del sistema després d'instal·lar-lo.
Com saber si un mod de Minecraft és fiable
Cap mètode és infal·lible al 100%, però sí que es poden aplicar diversos filtres i bones pràctiques per reduir de manera molt significativa les probabilitats d'acabar amb un mod maliciós instal·lat.
En primer lloc, convé fixar-se molt en la font de descàrrega. Sempre és més assenyat obtenir els mods des de plataformes grans i conegudes dins de la comunitat que des d'enllaços escurçats, webs estranyes o repositoris sobre els quals gairebé no hi ha referències. Tot i que ni tan sols els llocs populars es lliuren del tot, almenys solen comptar amb més controls, eines de revisió i una comunitat alerta que detecta problemes amb rapidesa.
Un altre aspecte clau és la reputació de l'autor o de l'equip de desenvolupament. Molts creadors de mods són molt coneguts a l'escena, amb projectes que fa anys que funcionen i munts de valoracions positives. Si, en canvi, el suposat desenvolupador no apareix enlloc, no té perfil en llocs de confiança ni referències a la comunitat, el prudent és tractar aquest fitxer amb molta cautela o directament descartar-lo.
Les ressenyes i els comentaris d'altres jugadors són una mina d'or. Abans de llançar-te a instal·lar un mod nou, val la pena buscar el seu nom a fòrums, Discords oficials, Reddit i webs de referència. És força habitual que, si un mod ha estat utilitzat per distribuir malware, ja hi hagi usuaris que ho adverteixin, comparteixin captures d'antivirus o fins i tot anàlisis tècniques.
També és recomanable prestar atenció al tipus de fitxer que t'estàs baixant. El normal a l'ecosistema de Minecraft Java és que siguin .jar o fitxers comprimits amb extensió .zip o .rar. Si en descarregar un suposat mod el que us arriba és un .exe, un .bat o un instal·lador que demana privilegis d'administrador, és moment de desconfiar, perquè no és el format típic i pot estar intentant colar-te una mica més. Si no saps com instal·lar-los, consulta la nostra guia per instal·lar Minecraft Forge i descarregar mods.
Relacionat amb tot això hi ha la pregunta de si un mod de codi obert és automàticament segur. Que el codi sigui públic ajuda: qualsevol amb coneixements pot auditar-lo, compilar-lo pel seu compte i verificar que no hi ha portes del darrere. Però a la pràctica, no tothom revisa el codi ni totes les versions que es compilen coincideixen sempre amb el repositori que es mostra. Per tant, el codi obert és un bon senyal, però no una garantia absoluta.
Eines per comprovar la seguretat d'un mod
A més del sentit comú i la verificació manual, hi ha una sèrie d'eines que ajuden força a comprovar si un fitxer està net abans d'executar-lo a la teva màquina principal.
La més bàsica, però també imprescindible, és comptar amb un antivirus o solució antimalware actualitzada. Escanejar el .jar o l'arxiu comprimit del mod just després de descarregar-lo pot detectar moltes famílies de codi maliciós conegudes i evitar que arribin a executar-se. Tot i que, com hem vist, algunes campanyes sofisticades aconsegueixen evadir deteccions, continua sent una capa de defensa molt important.
Una altra mesura molt recomanable és fer servir màquines virtuals o sandboxes. Pots muntar un entorn aïllat (per exemple, amb VirtualBox o solucions similars) on instal·lar Minecraft i provar els mods sense risc pel teu sistema principal. Si alguna cosa surt malament, només has d'esborrar la màquina virtual i crear-ne una altra. Hi ha també sandboxes online especialitzades (com Any.Run o Joe Sandbox) que analitzen el comportament d'arxius sospitosos, encara que en el cas de mods de Minecraft de vegades els falten les dependències per executar-los del tot.
Cal no oblidar-se de serveis com VirusTotal i plataformes d'anàlisi en línia similars. Permet penjar un fitxer, enganxar el hash o fins i tot analitzar un URL de descàrrega abans d'usar-lo. L'arxiu se sotmet a l'anàlisi de desenes de motors antivirus diferents, cosa que dóna una visió més àmplia de si algú ho detecta com a maliciós. Això sí, el fet que alguna cosa no aparegui marcada com a virus en aquests serveis no garanteix al 100% que sigui segur, com es va veure en campanyes basades en Java que passaven desapercebudes.
En cas d'incidents grans com el de Fractureiser, algunes plataformes afectades han arribat a publicar eines específiques per localitzar mods infectats dins de la teva instal·lació i facilitar-ne l'eliminació. Si es dóna una situació daquest tipus, és important seguir de prop els comunicats oficials i utilitzar les utilitats que proporcionen.
Quin tipus de dades poden recopilar alguns mods i el cas d'Essential
Una preocupació molt estesa, especialment entre els que usen mods socials o dutilitat, és quin tipus de informació personal poden arribar a recopilar. Mods com Essential, que permeten convidar amics directament al teu món sense contractar un servidor, solen requerir un cert nivell de connexió amb serveis externs per funcionar.
En un escenari raonable, un mod daquest tipus podria accedir a el teu nom d'usuari, adreça IP, informació de la sessió de joc, versió del client i potser algunes metadades del sistema (com el sistema operatiu o certs identificadors) per gestionar invitacions, autenticació o estadístiques. Això, a gran escala, es pot utilitzar per a analítica, millora del servei o, en el pitjor dels casos, per a rastreig comercial més agressiu.
El que no és habitual, i per descomptat seria extremadament greu, és que un mod es posés a operar a nivell de kernel oa manipular parts crítiques del sistema operatiu només per donar suport a una funció social. Un mod normal, carregat des del client de Minecraft, no funciona com un rootkit i no hauria de tenir perquè tocar aquest tipus de coses si està ben dissenyat.
No obstant això, encara que tècnicament no arribi al nucli, un mod maliciós sí que pot aspirar a llegir fitxers de configuració, capturar tokens de sessió d'altres aplicacions (per exemple, Discord si comparteix rutes conegudes), registrar pulsacions o espiar la teva activitat mentre jugues. És aquí on es difumina la frontera entre “telemetria acceptable” i “espionatge pur i dur”.
Si et preocupa especialment la privadesa amb un mod concret com Essential, el mínim és revisar la seva política de privadesa, la documentació tècnica i el que comenta la comunitat. Comprova si expliquen quines dades es recullen, amb quina finalitat, durant quant de temps s'emmagatzemen i si pots limitar part d'aquesta recopilació des de les opcions del mod mateix o des del tallafoc del sistema.
També pots optar per solucions intermèdies: per exemple, bloquejar certes connexions sortints del mod mitjançant un tallafoc avançat o utilitzar un usuari de Windows amb menys permisos únicament per jugar, reduint limpacte del que pugui fer el mod fins i tot en cas de comportament maliciós.
Què fer si ja has instal·lat un mod amb codi maliciós (malware)
Si sospites que has ficat la pota amb un mod i el teu equip podria estar compromès, és millor actuar com més aviat millor seguint una sèrie de passos ordenats que ajudin a contenir el mal.
El primer és eliminar el mod sospitós de la teva instal·lació de Minecraft: esborra el .jar, les carpetes associades i qualsevol rastre visible. Si sabeu quins processos concrets esteu executant (per exemple, a través de l'Administrador de tasques), acabeu-los també per tallar la vostra activitat.
A continuació, realitza un escaneig complet del sistema amb el teu antivirus o amb una solució antimalware fiable. Si és possible, utilitzeu més d'una eina (per exemple, un antivirus resident i un escàner sota demanda) per ampliar la cobertura davant de diferents famílies d'amenaces.
En casos d'infecció confirmada o si notes comportaments estranys persistents, planteja't reinstal·lar Minecraft per complet des de la font oficial. Això garanteix que qualsevol fitxer modificat dins del directori del joc se substitueixi per una versió neta i coneguda.
Un cop fet això, és molt recomanable canviar les contrasenyes dels comptes que hagis pogut utilitzar des d'aquest dispositiu: comptes de Microsoft/Mojang, correu, Discord, serveis de pagament, etc. Sempre que puguis, activa a més la verificació en dos passos (2FA) per afegir una barrera addicional en cas que algú hagi aconseguit robar algun dels teus tokens o contrasenyes.
Si després de tot això segueixes tenint dubtes o temes que el problema vagi més enllà de Minecraft, no està de més anar a professionals de ciberseguretat o serveis de suport especialitzat. Ells podran ajudar-te a revisar el sistema més a fons i identificar si hi ha restes de codi maliciós fora de l'entorn del joc.
Bones pràctiques per jugar amb mods de forma més segura
Més enllà de respondre a incidents concrets, val la pena adoptar una sèrie de costums que facin molt més difícil que un mod maliciós tingui èxit en el teu equip.
La primera de totes és mantenir el sistema operatiu, les aplicacions i les teves solucions de seguretat completament actualitzats. Molts atacs es recolzen en vulnerabilitats ja conegudes per escalar privilegis o persistir en el sistema, i els pegats que van sortint tapen precisament aquestes esquerdes.
També és molt bona idea jugar des de comptes d'usuari sense permisos d'administrador. D'aquesta manera, encara que un mod intenti instal·lar alguna cosa o modificar zones sensibles del sistema, ho tindrà més difícil. No és una protecció absoluta, però sí que redueix l'impacte potencial de moltes amenaces.
Configurar correctament el firewall del sistema us permetrà controlar millor les connexions entrants i sortints. Si un mod comença a comunicar-se amb adreces IP sospitoses, ports poc habituals o intenta connectar-se de forma massiva, un bon tallafoc pot bloquejar aquest trànsit i alertar-te que alguna cosa rara està passant.
Cal no oblidar les còpies de seguretat periòdiques. Mantenir backups dels teus arxius importants i dels teus mons de Minecraft en un disc extern o al núvol (millor encara, seguint la regla 3-2-1) fa que un eventual ransomware o una infecció greu faci molt menys mal, perquè podràs restaurar la teva informació sense passar pel cèrcol dels atacants.
Finalment, convé vigilar el consum de CPU, GPU i memòria, especialment si notes que lequip s escalfa més del compte o va lent després dinstal lar un mod en concret. Un augment inexplicable de recursos pot ser el senyal d'un cryptominer o d'algun procés maliciós treballant en segon pla a costa teva.
L'escena de mods de Minecraft és una de les raons per les quals el joc segueix tan viu i variat, però aquesta mateixa llibertat és la que fa que s'hagi convertit en un objectiu prioritari per a campanyes de robatori de dades i distribució de codi maliciós cada vegada més sofisticades. Conèixer com funcionen aquestes amenaces, aprendre a avaluar la procedència i el comportament dels mods, recolzar-se en eines d'anàlisi i mantenir unes quantes bones pràctiques bàsiques de seguretat marca la diferència entre gaudir d'un Minecraft totalment personalitzat o acabar regalant les credencials, els arxius i la potència del teu equip a qui menys t'interessa.
