- Aumentan los ataques de malware que se hacen pasar por el ejecutor de scripts Xeno para Roblox, con funciones avanzadas de robo de datos y control remoto.
- La campaña maliciosa, vinculada a una variante evolucionada de Powercat, se distribuye sobre todo en foros y servidores de Discord de videojuegos.
- Roblox vive un duro castigo en bolsa: caída del 72% en un año y pérdida de cerca de 70.000 millones de dólares de valor.
- Pese a los riesgos, el ecosistema de Roblox sigue creciendo con nuevas experiencias, desde proyectos canarios como San Borondón Island hasta juegos con aspiraciones multimedia como Monster Battles.
Roblox atraviesa un momento delicado en pleno auge de su popularidad. Por un lado, una nueva campaña de malware dirigida a jugadores que usan herramientas no oficiales ha encendido las alarmas de la ciberseguridad. Por otro, el desplome en bolsa de la compañía ha puesto en duda la capacidad del gigante del juego para convertir su enorme comunidad en un negocio sólido y sostenible.
Al mismo tiempo, el ecosistema de la plataforma no deja de generar propuestas. Desde proyectos con sello español que llevan la identidad canaria al mundo virtual hasta nuevos títulos que buscan convertirse en franquicias multimedia, Roblox sigue siendo un escaparate clave para creadores y estudios que aspiran a llegar a una audiencia global, incluidos millones de usuarios en España y el resto de Europa.
Un malware que se hace pasar por Xeno y apunta a los jugadores de Roblox
Bitdefender ha advertido de una campaña de malware en activo que suplanta a Xeno, un ejecutor de scripts muy conocido entre la comunidad de Roblox. Esta herramienta se utiliza para automatizar acciones dentro de los juegos, ejecutar código personalizado y, en muchos casos, hacer trampas, algo que la ha convertido en un reclamo perfecto para los ciberdelincuentes.
Según la firma de ciberseguridad, la amenaza se difunde principalmente a través de foros de videojuegos y comunidades de Discord, donde se ofrece como una supuesta versión “indetectable” de Xeno capaz de esquivar los sistemas de bloqueo. Bajo esa promesa, el archivo descargado inicia una compleja cadena de infección basada en Java, diseñada para resultar difícil de detectar por los antivirus tradicionales.
Durante las distintas fases, el malware se esfuerza en simular que forma parte de una instalación legítima de Xeno. Para ello, utiliza nombres de archivos similares a los de la herramienta original, imita estructuras de carpetas creíbles y recurre a DLL con denominaciones parecidas a las de componentes de Windows, además de mecanismos de persistencia vinculados a parámetros de pantalla, con el objetivo de pasar desapercibido en el sistema.
Una vez completado el proceso, se descarga y ejecuta una carga útil final que combina las capacidades de ladrón de información con las de un troyano de acceso remoto (RAT). Esta mezcla le permite tanto espiar al usuario y su actividad como tomar el control del ordenador afectado, convirtiéndolo en una puerta de entrada a todo tipo de abusos.
Robo de cuentas de Roblox y control total del equipo
Bitdefender detalla que, en su faceta de ladrón de datos, el malware es capaz de extraer cookies de los navegadores, credenciales y sesiones de Discord, cuentas asociadas a Roblox y a otros juegos como Minecraft, así como información sobre monederos de criptomonedas y tokens relacionados con pagos en línea.
Ese conjunto de datos no solo puede servir para secuestrar perfiles de juego y robar objetos o moneda virtual, sino también para intentar vaciar billeteras digitales o realizar compras no autorizadas, algo especialmente preocupante en ordenadores compartidos por toda la familia en los que se almacenan tarjetas de pago o claves de banca electrónica.
En paralelo, su componente RAT le otorga al atacante la posibilidad de vigilar en tiempo real lo que ocurre en el dispositivo. Entre sus funciones se incluyen la realización de capturas de pantalla, el acceso a la cámara web, la retransmisión del escritorio, el registro de pulsaciones de teclado y movimientos de ratón, y la capacidad de descargar o subir archivos desde y hacia el equipo comprometido.
Además, el software malicioso permite ejecutar comandos mediante PowerShell e incluso abrir una consola interactiva para que el intruso introduzca órdenes de manera directa. En la práctica, esto significa que el atacante puede manejar el ordenador casi como si estuviera delante de él, con el consiguiente impacto sobre la privacidad y la seguridad de los usuarios.
Una campaña en evolución apoyada en Powercat y muy activa desde principios de año
Los datos de telemetría recogidos por Bitdefender indican que la campaña lleva activa desde los primeros meses de 2026, con un repunte significativo de infecciones a partir de la segunda quincena de marzo. Desde entonces, la actividad se ha mantenido en niveles estables, lo que indica que los atacantes siguen distribuyendo y perfeccionando su herramienta.
El código malicioso utilizado en estos ataques no parte de cero: ya había sido documentado anteriormente bajo la denominación Powercat. Sin embargo, los investigadores han identificado cambios relevantes en la infraestructura de mando y control, así como nuevas capacidades añadidas en las versiones más recientes, lo que refuerza la idea de que el proyecto continúa en desarrollo activo.
Esta evolución constante supone un reto añadido para los sistemas de defensa tradicionales, ya que obliga a actualizar de forma continua las firmas y reglas de detección. Al tratarse de una campaña centrada en una comunidad muy concreta, como es la de Roblox y los ejecutores de scripts, los delincuentes pueden ajustar sus técnicas en función de la respuesta de las herramientas de seguridad.
El hecho de que la distribución se realice en gran medida mediante enlaces y archivos compartidos en Discord, foros y otras plataformas de intercambio complica también la tarea de bloqueo preventivo. Muchos usuarios confían en mensajes que parecen venir de otros jugadores o de supuestos desarrolladores, sin sospechar que detrás se esconde un malware con acceso potencial a sus cuentas de juego y a su información sensible.
Riesgos para menores y equipos compartidos: el gancho de las trampas en Roblox
La campaña explota un hábito muy arraigado entre los jugadores más jóvenes: descargar modificaciones, scripts y herramientas no oficiales en busca de ventajas dentro de los juegos. Servidores de Discord, foros especializados y repositorios de archivos se han convertido en lugares habituales donde circular este tipo de ejecutores para Roblox.
Bitdefender insiste en que la amenaza es especialmente preocupante porque las herramientas para hacer trampas resultan muy atractivas para niños y adolescentes. En muchos casos, los menores se descargan estos programas sin comprender el riesgo, y los ejecutan en ordenadores que comparten con otros miembros de la familia, donde se almacenan documentos personales, fotografías y datos bancarios.
En ese contexto, una infección no solo compromete la cuenta de Roblox, sino que puede abrir la puerta al robo de información de toda la unidad familiar. Cualquier equipo compartido —desde el sobremesa del salón hasta el portátil de casa— se convierte en un objetivo valioso si en él se mezclan sesiones de juego, trabajo y gestiones financieras.
Los expertos recomiendan a padres y tutores mantener conversaciones claras con los menores sobre los engaños más frecuentes relacionados con los videojuegos. Reconocer a tiempo los cebos más típicos —como promesas de scripts “indetectables”, monedas gratis o ventajas imposibles— puede ser la diferencia entre mantener a salvo una cuenta y exponer todo el sistema.
Cómo proteger las cuentas de Roblox: evitar ejecutores no oficiales y reforzar la seguridad
Ante campañas como la asociada a Xeno y Powercat, las recomendaciones de los especialistas son claras: la primera línea de defensa es evitar los programas de trampas y ejecutores de scripts no oficiales, sobre todo aquellos que se distribuyen por canales no verificados, archivos comprimidos de origen dudoso o enlaces recibidos por mensaje privado.
Bitdefender sugiere combinar una solución de seguridad actualizada con sistemas de bloqueo basados en reputación, capaces de analizar el comportamiento de las aplicaciones más allá de las firmas conocidas. A esto se pueden sumar políticas de control de aplicaciones y restricciones sobre qué tipo de software puede ejecutarse en los equipos que usan menores.
Otra medida clave es activar la autenticación multifactor en las cuentas ligadas a Roblox y a otros servicios asociados (correo electrónico, plataformas de pago, etc.). Aunque no evita una infección, sí dificulta que un atacante pueda reutilizar automáticamente las credenciales robadas para tomar el control de los perfiles.
En el caso de familias con hijos que juegan a Roblox, conviene establecer reglas claras sobre qué se puede descargar y desde dónde, revisando de forma periódica los programas instalados y las extensiones del navegador. Explicar de manera sencilla qué es un malware y qué señales pueden delatarlo (mensajes sospechosos, peticiones de desactivar el antivirus, etc.) ayuda a que los menores levanten la mano antes de hacer clic.
Roblox se hunde en bolsa pese a su enorme base de usuarios
Mientras lidia con las amenazas de seguridad, la compañía detrás de la plataforma afronta un desplome histórico en los mercados financieros. En apenas un año, Roblox ha visto esfumarse alrededor de 70.000 millones de dólares de valor en bolsa, con una caída cercana al 72% desde sus máximos de las últimas 52 semanas.
El contraste entre las cifras de negocio y la reacción del mercado es llamativo. Pese a registrar un crecimiento interanual de ingresos del 38% en el primer trimestre, la publicación de un profit warning —un aviso de que los resultados futuros estarán por debajo de lo previsto— provocó que las acciones se hundieran más de un 30% en una sola sesión.
La clave está en cómo interpretan los inversores los datos de uso. La plataforma llegó a marcar un récord con 152 millones de usuarios activos diarios en el último trimestre de 2025, pero desde entonces la cifra no ha dejado de bajar: 132 millones en el primer trimestre de 2026 y unos 123 millones en la actualidad, lo que supone la pérdida de casi 30 millones de jugadores en menos de un año.
A esta caída en la base de usuarios se suma una revisión a la baja de las previsiones de crecimiento de los bookings, es decir, del dinero gastado por los jugadores. La empresa ha pasado de esperar aumentos del 20-25% a manejar un rango mucho más modesto, del 8-12%.
Verificación de edad, desconfianza de los padres y cambio de algoritmo
Uno de los factores que más está pesando en las métricas es el endurecimiento de las políticas de seguridad y verificación de edad. Tras varios casos de acoso y problemas con menores, la compañía ha introducido la verificación facial de edad para poder chatear y otros sistemas más estrictos para comprobar la edad real de los usuarios, además de otras medidas de protección.
Estas nuevas barreras, pensadas para reforzar la protección infantil, han tenido un efecto directo sobre el comportamiento de la audiencia más joven, que concentra muchas de las horas de juego y del gasto en la plataforma. Parte de esos usuarios se ha quedado por el camino, y los padres, más informados que hace un año, han empezado a moderar el dinero que destinan a compras dentro de Roblox.
La paradoja es evidente: la empresa ha dado pasos importantes para mejorar su imagen en materia de seguridad, pero al mismo tiempo ha visto resentirse las variables que más miran los analistas financieros, como el gasto por usuario o el tiempo total jugado.
Consciente de que no puede depender solo de los picos de popularidad, Roblox ha anunciado cambios en su algoritmo de recomendación de experiencias. Hasta ahora, el sistema tendía a favorecer los juegos más virales, capaces de atraer rápidamente a grandes masas de jugadores, aunque estos se marcharan igual de rápido a la siguiente moda.
Lo que el caso Roblox dice del sector del videojuego
El batacazo de Roblox no se produce en un vacío. El año 2026 está siendo particularmente agitado para la industria del videojuego, con oleadas de despidos en grandes compañías, operaciones corporativas polémicas y movimientos hacia la desaparición del formato físico en algunas plataformas consolidadas.
En este contexto, el giro de percepción sobre Roblox funciona como una advertencia para cualquier proyecto apoyado en audiencias masivas y volátiles. Los inversores han dejado de valorar únicamente el número de usuarios y se fijan cada vez más en métricas como la rentabilidad por jugador, la tasa de retención o la estabilidad de los ingresos.
Para los inversores españoles y europeos interesados en el sector, el caso demuestra que las valoraciones basadas solo en el tamaño de la comunidad pueden desvanecerse rápido cuando las expectativas de crecimiento se enfrían. La próxima presentación de resultados de Roblox será un termómetro clave para saber si el cambio de algoritmo y el foco en la retención convencen a un mercado mucho más escéptico.
Al mismo tiempo, la evolución regulatoria en Europa —con mayor presión sobre la protección de menores y la monetización en juegos— podría influir en cómo plataformas como Roblox ajustan sus políticas, tanto de seguridad como de negocio, en los próximos años.
Nuevas experiencias en Roblox: de Canarias al sueño de una franquicia multimedia
A pesar de los problemas de seguridad y del castigo bursátil, el ecosistema creativo de Roblox sigue en plena ebullición, con nuevos proyectos que amplían el catálogo de experiencias disponibles para los jugadores. Muchos de ellos nacen lejos de los centros tradicionales de la industria, pero aspiran a hacerse un hueco global gracias a la plataforma.
Un ejemplo llamativo es San Borondón Island («Find the Seasouls»), un videojuego con acento canario que ha lanzado su mayor actualización del año dentro de Roblox. La propuesta gira en torno a la legendaria isla del archipiélago y se centra en la exploración, las plataformas y la resolución de puzles, con un fuerte componente de identidad local.
La nueva aventura incorpora un mapa inédito al que se accede mediante portales que aparecen varias veces al día en las ocho islas canarias. Una vez dentro, los jugadores se mueven por escenarios inspirados en distintos paisajes del archipiélago, desde playas de arena negra y blanca hasta dunas, bosques, cuevas y yacimientos con pintaderas que remiten a la cultura guanche.
Además de los entornos, la actualización suma 20 nuevas especies virtuales llamadas “Sunkeepers”, criaturas inspiradas en reptiles reales de las islas. Con ello, el juego no solo ofrece un contenido jugable más amplio, sino que también actúa como escaparate de la biodiversidad y la cultura canaria dentro del universo de Roblox.
Monster Battles: criaturas, estrategia por turnos y ambición más allá de Roblox
Otro lanzamiento que refleja el potencial creativo de la plataforma es Monster Battles, una experiencia gratuita de captura de criaturas que se suma al catálogo de juegos con combates estratégicos por turnos. Su gran reclamo es la participación de Tetsuo Yajima, director de varias películas de Pokémon.
Yajima, conocido por su trabajo en cintas como «Pokémon: El poder de todos» y «Pokémon: Los secretos de la selva», ha colaborado con Studio Mayflower en la visión creativa y el diseño de personajes de Monster Battles. El proyecto busca ir más allá del simple homenaje y aspira a construir un universo propio con suficiente personalidad como para no depender de las comparaciones.
En el plano jugable, Monster Battles propone a los usuarios capturar criaturas, formar equipos y enfrentarse a otros jugadores mediante un sistema de combates por turnos, una fórmula que inevitablemente recuerda al éxito de Pokémon pero que aquí se adapta al entorno y las posibilidades sociales de Roblox.
Los responsables del estudio dejan claro que su objetivo es convertir el juego en el inicio de una franquicia multimedia, con potencial para expandirse a series de animación, merchandising y otros proyectos de entretenimiento si la recepción del público es positiva. En un mercado donde cada vez más licencias nacen en plataformas digitales, el salto de Roblox a otros formatos no resulta descabellado.
El panorama actual de Roblox combina luces y sombras: mientras los ciberdelincuentes aprovechan la popularidad de herramientas como Xeno para colar malware capaz de robar datos y tomar el control de los equipos, la compañía se enfrenta a un severo correctivo en bolsa que cuestiona su modelo de crecimiento; sin embargo, el flujo constante de nuevas experiencias —desde aventuras con sabor canario hasta proyectos que sueñan con trascender la propia plataforma— demuestra que, pese a los riesgos y la volatilidad, Roblox sigue siendo un espacio clave de creación y juego para millones de personas en España, Europa y el resto del mundo.
