Cómo eliminar Minecraft RAT de los dispositivos infectados
TroyanoConocido también como: Trójan de administración remota de Minecraft
Obtenga un escaneo gratuito y verifique si su computadora está infectada.
ELIMÍNELO AHORAPara usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.
¿Qué tipo de malware es Minecraft RAT?
Minecraft RAT es un troyano de acceso remoto escrito en C++ y forma parte de una familia de RAT basados en Discord. Contiene un token de Discord camuflado y una expresión regular que coincide con el formato de los tokens de Discord. Los ciberdelincuentes están utilizando Minecraft RAT junto con STD RAT y UwUdis RAT.

Más información sobre Minecraft RAT
Las capacidades típicas de un RAT incluyen realizar capturas de pantalla, robar credenciales o tokens guardados (por ejemplo, tokens de Discord), cargar archivos, ejecutar comandos y, en ocasiones, registrar las pulsaciones del teclado (capturar la entrada del teclado). Algunas variantes también inyectan malware adicional, como mineros, ransomware u otros RAT, o intentan propagarse a otros dispositivos.
Los datos a los que apunta Minecraft RAT pueden incluir datos del navegador (por ejemplo, contraseñas guardadas, cookies, datos de autocompletar), contenido del portapapeles, archivos (por ejemplo, documentos e imágenes), datos de tarjetas de crédito, datos de monederos de criptomonedas, información del sistema y mucho más. El RAT también puede recopilar contraseñas u otra información de las aplicaciones instaladas (por ejemplo, mensajería, correo electrónico o clientes VPN).
Además, Minecraft RAT se puede utilizar para desplegar otro malware, como el ransomware, un tipo de malware que encripta archivos. Por lo general, las víctimas de los ataques de ransomware no pueden acceder a sus archivos sin una herramienta de descifrado, que está controlada por los ciberdelincuentes y se ofrece a cambio de un pago.
El malware distribuido a través de Minecraft RAT también puede incluir mineros de criptomonedas. Estos mineros utilizan los recursos del ordenador infectado para minar monedas digitales como Bitcoin, Ethereum o Monero. Pueden ralentizar considerablemente el sistema, provocar sobrecalentamiento y aumentar el consumo eléctrico.
Por lo general, las víctimas de Minecraft RAT pueden sufrir problemas como el secuestro de cuentas, pérdidas económicas, robo de identidad, infecciones adicionales y otros problemas.
| Nombre | Trójan de administración remota de Minecraft |
| Tipo de amenaza | Trojan de acceso remoto (RAT) |
| Nombres de detección | Avast (Win64:MalwareX-gen [Varios]), Combo Cleaner (Trojan.Generic.38606345), ESET-NOD32 (Una variante de Win64/Agent.AJP), Ikarus (Trojan-PSW.Agent), Microsoft (Trojan:Win32/Yomal!rfn), Lista completa (VirusTotal) |
| Síntomas | Los troyanos de administración remota están diseñados para infiltrarse sigilosamente en el ordenador de la víctima y permanecer ocultos, por lo que no se aprecian síntomas concretos en el equipo infectado. |
| Posibles métodos de distribución | Archivos adjuntos de correo electrónico infectados, anuncios maliciosos en línea, ingeniería social, estafas de soporte técnico, vulnerabilidades de software, «cracks» de software. |
| Daños | Robo de contraseñas e información bancaria, suplantación de identidad, incorporación del ordenador de la víctima a una red de bots, infecciones adicionales, pérdidas económicas. |
| Eliminación de Malware |
Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. Descargue Combo Cleaner para WindowsEl detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk. |
Conclusión
Minecraft RAT plantea múltiples amenazas para los usuarios infectados, desde el robo de datos confidenciales y credenciales de cuentas hasta la implementación de malware adicional, como ransomware o mineros de criptomonedas. Puede comprometer tanto el rendimiento del sistema como la seguridad personal, lo que puede provocar pérdidas económicas, robo de identidad o nuevas infecciones.
Algunos ejemplos de otros RAT son Delivery RAT, Atroposia RAT y WebSocket RAT.
¿Cómo se infiltró Minecraft RAT en mi ordenador?
Los ciberdelincuentes suelen utilizar archivos ejecutables infectados, documentos de Office o PDF, archivos comprimidos (por ejemplo, archivos ZIP y RAR) y archivos de script para distribuir malware. A menudo distribuyen amenazas a través de correos electrónicos engañosos que contienen enlaces o archivos adjuntos maliciosos, así como a través de anuncios maliciosos y estafas de soporte técnico.
Los actores maliciosos también utilizan software pirateado, generadores de claves, herramientas de craqueo, redes peer-to-peer, vulnerabilidades de software, descargadores de terceros, sitios web comprometidos y unidades USB infectadas para engañar a los usuarios y que ejecuten malware en sus dispositivos.
¿Cómo evitar la instalación de malware?
No abras enlaces ni archivos en correos electrónicos (u otros mensajes) irrelevantes e inesperados de remitentes desconocidos. Evita interactuar con anuncios, ventanas emergentes, enlaces o botones en sitios web sospechosos. Nunca permitas que sitios no confiables muestren notificaciones. Descarga software y archivos de sitios web oficiales o tiendas de aplicaciones confiables. Evita el software pirateado, los cracks o los generadores de claves.
Mantenga actualizados su sistema operativo y los programas instalados, y realice análisis de seguridad periódicos con una herramienta de seguridad fiable. Si cree que su ordenador ya está infectado, le recomendamos que ejecute un análisis con Combo Cleaner Antivirus para Windows para eliminar automáticamente el malware infiltrado.
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
DESCARGAR Combo CleanerSi decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.
Menú rápido:
- ¿Qué es Minecraft RAT?
- PASO 1. Eliminación manual del malware Minecraft RAT.
- PASO 2. Comprueba si tu ordenador está limpio.
¿Cómo eliminar el malware manualmente?
La eliminación manual de malware es una tarea complicada; por lo general, lo mejor es dejar que los programas antivirus o antimalware lo hagan automáticamente. Para eliminar este malware, recomendamos utilizar Combo Cleaner Antivirus para Windows.
Si desea eliminar el malware manualmente, el primer paso es identificar el nombre del malware que desea eliminar. A continuación se muestra un ejemplo de un programa sospechoso que se ejecuta en el equipo de un usuario:

Si ha comprobado la lista de programas que se están ejecutando en su ordenador, por ejemplo, utilizando el administrador de tareas, y ha identificado un programa que le parece sospechoso, debe continuar con estos pasos:
Descargue un programa llamado Autoruns. Este programa muestra las aplicaciones de inicio automático, el Registro y las ubicaciones del sistema de archivos:

Reinicie el equipo en modo seguro:
Usuarios de Windows XP y Windows 7: Inicie el equipo en modo seguro. Haga clic en Inicio, Apagar, Reiniciar y Aceptar. Durante el proceso de inicio del equipo, pulse varias veces la tecla F8 del teclado hasta que aparezca el menú Opciones avanzadas de Windows y, a continuación, seleccione Modo seguro con funciones de red en la lista.

Vídeo que muestra cómo iniciar Windows 7 en «Modo seguro con funciones de red»:
Usuarios de Windows 8: Inicie Windows 8 en modo seguro con funciones de red. Vaya a la pantalla de inicio de Windows 8, escriba «Avanzado» y, en los resultados de búsqueda, seleccione «Configuración». Haga clic en «Opciones de inicio avanzadas» y, en la ventana «Configuración general del PC» que se abre, seleccione «Inicio avanzado».
Haga clic en el botón «Reiniciar ahora». El equipo se reiniciará y aparecerá el «Menú de opciones de inicio avanzadas». Haga clic en el botón «Solucionar problemas» y, a continuación, haga clic en el botón «Opciones avanzadas». En la pantalla de opciones avanzadas, haga clic en «Configuración de inicio».
Haga clic en el botón «Reiniciar». El equipo se reiniciará y aparecerá la pantalla Configuración de inicio. Pulse F5 para arrancar en modo seguro con funciones de red.

Vídeo que muestra cómo iniciar Windows 8 en «Modo seguro con funciones de red»:
Usuarios de Windows 10: Haga clic en el logotipo de Windows y seleccione el icono de encendido. En el menú que se abre, haga clic en «Reiniciar» mientras mantiene pulsada la tecla «Mayús» del teclado. En la ventana «Elija una opción», haga clic en «Solucionar problemas» y, a continuación, seleccione «Opciones avanzadas».
En el menú de opciones avanzadas, seleccione «Configuración de inicio» y haga clic en el botón «Reiniciar». En la ventana siguiente, debe hacer clic en el botón «F5» del teclado. Esto reiniciará el sistema operativo en modo seguro con funciones de red.

Vídeo que muestra cómo iniciar Windows 10 en «Modo seguro con funciones de red»:
Extraiga el archivo descargado y ejecute el archivo Autoruns.exe.

En la aplicación Autoruns, haga clic en «Opciones» en la parte superior y desmarque las opciones «Ocultar ubicaciones vacías» y «Ocultar entradas de Windows». Después de este procedimiento, haga clic en el icono «Actualizar».

Comprueba la lista proporcionada por la aplicación Autoruns y localiza el archivo malicioso que deseas eliminar.
Debe anotar su ruta completa y su nombre. Tenga en cuenta que algunos programas maliciosos ocultan los nombres de los procesos bajo nombres de procesos legítimos de Windows. En esta fase, es muy importante evitar eliminar archivos del sistema. Una vez localizado el programa sospechoso que desea eliminar, haga clic con el botón derecho del ratón sobre su nombre y seleccione «Eliminar».

Después de eliminar el malware mediante la aplicación Autoruns (esto garantiza que el malware no se ejecute automáticamente la próxima vez que se inicie el sistema), debe buscar el nombre del malware en su ordenador. Asegúrese de habilitar los archivos y carpetas ocultos antes de continuar. Si encuentra el nombre del archivo del malware, asegúrese de eliminarlo.

Reinicie el equipo en modo normal. Si sigue estos pasos, debería eliminar cualquier malware de su equipo. Tenga en cuenta que la eliminación manual de amenazas requiere conocimientos informáticos avanzados. Si no los tiene, deje la eliminación de malware en manos de programas antivirus y antimalware.
Es posible que estos pasos no funcionen con infecciones de malware avanzadas. Como siempre, es mejor prevenir la infección que intentar eliminar el malware más tarde. Para mantener su ordenador seguro, instale las últimas actualizaciones del sistema operativo y utilice un software antivirus. Para asegurarse de que su ordenador está libre de infecciones de malware, le recomendamos que lo analice con Combo Cleaner Antivirus para Windows.
Preguntas frecuentes (FAQ)
Mi dispositivo está infectado con el malware Minecraft RAT, ¿debo formatear mi dispositivo de almacenamiento para eliminarlo?
Puedes eliminar Minecraft RAT formateando tu dispositivo, pero esto borrará todos tus archivos. Una opción más segura es utilizar un programa de seguridad de confianza como Combo Cleaner.
¿Cuáles son los mayores problemas que puede causar el malware?
El malware puede permitir a los atacantes controlar el sistema infectado de forma remota, implementar otros programas maliciosos, capturar información personal, bloquear archivos mediante cifrado y mucho más. Los ataques de malware pueden provocar la pérdida de datos, el robo de dinero, el robo de identidad y otros problemas graves.
¿Cuál es el propósito de Minecraft RAT?
El objetivo de Minecraft RAT es proporcionar a los atacantes el control de un ordenador infectado. Pueden utilizar el RAT para robar información, ejecutar comandos, inyectar otro malware y mucho más.
¿Cómo se infiltró Minecraft RAT en mi dispositivo?
Los ciberdelincuentes distribuyen malware a través de correos electrónicos engañosos, estafas de soporte técnico, vulnerabilidades de software, anuncios maliciosos, software pirateado, sitios web comprometidos y otros métodos. Por lo general, los sistemas se infectan después de que los usuarios ejecutan archivos maliciosos o realizan otras acciones.
¿Combo Cleaner me protegerá contra el malware?
Combo Cleaner puede identificar y eliminar la mayoría del malware, aunque las amenazas avanzadas pueden permanecer ocultas en el sistema. Realizar un análisis completo del dispositivo ayuda a garantizar que todos los componentes maliciosos se eliminen por completo.
Compartir:
Tomas Meskauskas
Investigador experto en seguridad, analista profesional de malware
Me apasiona todo lo relacionado con seguridad informática y tecnología. Me avala una experiencia de más de 10 años trabajando para varias empresas de reparación de problemas técnicos y seguridad on-line. Como editor y autor de PCrisk, llevo trabajando desde 2010. Sígueme en Twitter y LinkedIn para no perderte nada sobre las últimas amenazas de seguridad en internet.
El portal de seguridad PCrisk es ofrecido por la empresa RCS LT.
Investigadores de seguridad han unido fuerzas para ayudar a educar a los usuarios de ordenadores sobre las últimas amenazas de seguridad en línea. Más información sobre la empresa RCS LT.
Nuestras guías de desinfección de software malicioso son gratuitas. No obstante, si desea colaborar, puede realizar una donación.
DonarEl portal de seguridad PCrisk es ofrecido por la empresa RCS LT.
Investigadores de seguridad han unido fuerzas para ayudar a educar a los usuarios de ordenadores sobre las últimas amenazas de seguridad en línea. Más información sobre la empresa RCS LT.
Nuestras guías de desinfección de software malicioso son gratuitas. No obstante, si desea colaborar, puede realizar una donación.
Donar
▼ Mostrar discusión