El servidor oficial de Discord de Calamity, una popular expansión del videojuego Terraria, fue tomado el 9 de octubre por ciberdelincuentes que lo utilizaron para promocionar una criptomoneda fraudulenta. La comunidad reunía a más de 250.000 miembros y, tras el ataque, decenas de miles de usuarios abandonaron el canal.
Mensajes masivos para impulsar una criptomoneda
Los atacantes publicaron avisos dirigidos a toda la comunidad y difundieron enlaces para comprar un activo digital que llevaba el nombre de Calamity. El objetivo aparente era aprovechar la confianza acumulada por la expansión y alcanzar rápidamente a un número elevado de potenciales compradores.
La cotización de la criptomoneda subió de forma artificial y se desplomó poco después. La secuencia encaja con el esquema conocido como pump and dump: una campaña de promoción intensa eleva el precio, mientras quienes impulsan la operación venden sus posiciones y dejan a otros participantes expuestos a una caída repentina.
Los moderadores de la comunidad de Reddit r/CalamityMod alertaron aproximadamente una hora después de los primeros mensajes sospechosos. Su recomendación fue abandonar de inmediato el servidor de Discord e ignorar cualquier comunicación relacionada con la criptomoneda. Por ahora no se ha determinado cuánto dinero pudieron perder los usuarios.
Acceso obtenido mediante suplantación
Los testimonios publicados en Reddit, y confirmados posteriormente por el antiguo propietario del servidor, apuntan a que los responsables se hicieron pasar por antiguos moderadores. Dos usuarios habrían contactado con el propietario y logrado que les cediera el control del servidor, lo que les permitió publicar mensajes como si procedieran de la comunidad oficial.
Una de las cuentas señaladas es «Kata», un conocido pirata informático al que se relaciona desde hace tiempo con ataques contra grandes servidores de Discord. Según esas acusaciones, habría participado en la toma de control de decenas de servidores populares durante los últimos dos años. Esa implicación no ha sido verificada de forma independiente.
Los testimonios disponibles indican que no fue necesario vulnerar una protección técnica del servidor. El acceso se habría conseguido mediante ingeniería social, una táctica basada en engañar a una persona con permisos para que entregue voluntariamente credenciales o privilegios. En este caso, el engaño habría permitido obtener autorizaciones esenciales para administrar la comunidad.
Sin embargo, un antiguo moderador conservaba permisos de administrador y decidió intervenir. Eliminó prácticamente todo el contenido del servidor, incluidos los canales, los mensajes anteriores y las publicaciones utilizadas para promocionar el activo digital. La medida no expulsó por completo a los atacantes: Kata y otra cuenta, que podría pertenecer a la misma persona o a un cómplice, continuaron activos en el único canal que quedó, #announce.
Otro golpe para una comunidad ya debilitada
En ese canal aparecieron mensajes en los que se aseguraba que no volvería a difundirse publicidad no solicitada sobre criptomonedas. También se afirmaba que los permisos de administrador se habían concedido anteriormente a las personas equivocadas. La fiabilidad de esas declaraciones no está clara.
El ataque se produce después de que el desarrollo de Calamity quedara interrumpido. En agosto, sus responsables anunciaron el abandono definitivo del proyecto tras nuevas acusaciones graves relacionadas con conductas que ponían en riesgo a menores. La situación se complicó además por un conflicto sobre pagos pendientes a varios desarrolladores, que supuestamente aún esperaban cobrar varios miles de dólares.
Calamity, que añade armas, enemigos y desafíos a Terraria, existe desde hace aproximadamente una década y había construido una base de seguidores especialmente fiel. La pérdida del principal espacio de comunicación supone ahora un nuevo revés para una comunidad que ya afrontaba la paralización de la expansión. En los dos días posteriores a la intrusión, decenas de miles de usuarios dejaron el servidor.
