Si estás aquí buscando mi hijo descargó un hack de Roblox qué hago, respira: no es el fin del mundo, pero tampoco es un simple “borra la carpeta y ya”.
Lo que instaló tu hijo probablemente no era un truco. Era un troyano completo, con acceso a cámara, micrófono y tus contraseñas.
Vamos a lo concreto, sin dramatismo pero sin minimizar.
Por qué un “executor gratis” de Roblox nunca es gratis
Todo empezó, como casi todo en internet infantil, con la promesa de algo prohibido y gratuito. Un “ejecutor de scripts” llamado Xeno, versión “indetectable”, circulando en foros de gaming y servidores de Discord.
Aquí la referencia retro es obligada: es el mismo timo del cassette pirata con la funda fotocopiada. Prometía Metallica completo y a veces sí traía Metallica — pero también traía lo que nadie pidió.
La diferencia es que en 2026 lo que “también traía” puede ver por tu webcam.
Cuando alguien busca mi hijo descargó un hack de Roblox qué hago, generalmente ya asume que el problema es una cuenta de juego. El problema real es mucho más grande.
¿Cómo supo Bitdefender que era un troyano y no un simple truco?
Bitdefender documentó la campaña completa: el instalador falso imita al detalle la estructura de archivos del Xeno Executor legítimo, incluyendo scripts Lua reales, precisamente para que el usuario baje la guardia (Bitdefender).
Bitdefender la vinculó con un malware previo rastreado por ThreatLocker bajo el nombre “Powercat”, activo desde inicios de 2026 con un pico de infecciones a mediados de marzo.
El engaño empieza en el primer clic. El supuesto xeno.exe no es el ejecutor: es un cargador que revisa si el equipo tiene Java instalado y, si no lo tiene, lo instala en silencio vía PowerShell.
Después despliega un segundo archivo, disfrazado como “decompiler.exe”, que evade entornos de análisis antes de conectarse a un servidor de comando y control, según reportó BleepingComputer.
Ningún adolescente revisando trucos en Discord está pensando en sandboxes ni en comando y control. Y ese es exactamente el punto ciego que explota la campaña.
Si te preguntas mi hijo descargó un hack de Roblox qué hago mientras lees esto en el celular con una junta en veinte minutos, suscríbete al mail — ahí desgloso este tipo de casos con la calma que la pantalla del trabajo no te da.
Qué hace exactamente el malware una vez adentro
Esta es la parte que separa a este caso de un “truco tramposo” cualquiera. El payload final no solo roba contraseñas de Chrome, Edge, Opera, Brave y Vivaldi.
Apunta directamente a tokens de Discord, Roblox y Minecraft, y manipula activamente la wallet de criptomonedas Exodus mediante inyección de JavaScript para capturar transacciones en tiempo real, de acuerdo con Bitdefender.
Y sigue: registra pulsaciones de teclado, transmite el escritorio cada 500 milisegundos y accede a la cámara vía las interfaces DirectShow de Windows.
Se queda instalado con una clave de registro que lleva el nombre, deliberadamente aburrido, de “Display Calibration” — para que ni tú ni el antivirus lo notes a simple vista.
Es el equivalente digital de que un desconocido entre a la recámara de tu hijo, se quede ahí, y encima etiquete la puerta como “closet de mantenimiento” para que nadie pregunte.
Lo que sí puedes hacer hoy si sospechas que ya pasó
Nada de esto sirve si se queda en la ansiedad. Con estos pasos ya estás resolviendo, no solo preocupándote:
- Cambia las contraseñas de Roblox, Discord y del correo vinculado desde otro dispositivo, nunca desde el equipo sospechoso.
- Busca en el Editor del Registro (
regedit) entradas bajo el nombre “Display Calibration”. - Revisa si hay procesos de Java corriendo desde la carpeta
%LOCALAPPDATA%sin justificación. - Corre un antivirus con protección en tiempo real y espera el escaneo completo antes de volver a usar el equipo.
- Activa verificación en dos pasos en todas las cuentas del dispositivo, empezando por el correo.
Ninguno de estos pasos requiere ser experto en ciberseguridad. Requiere quince minutos y la disposición de tomarlo en serio la primera vez que lo lees, no la segunda.
¿Vale la pena confiar en la palabra de un streamer o un canal de Discord?
No. Y esta es la conversación que de verdad protege, más que cualquier antivirus.
Ningún streamer, por más views que tenga, puede garantizar que un ejecutor sea seguro. Roblox nunca pide contraseñas por chat. No existen generadores de Robux gratis legítimos.
Lo mismo aplica, con otro disfraz, para adultos y empresas: cualquier herramienta que promete “resultados indetectables” sin explicar cómo funciona merece la misma sospecha que un adolescente le tendría que tener a un ZIP llamado xeno.exe.
La curiosidad por entender qué hay detrás de una herramienta —sea un ejecutor de trucos o un modelo de inteligencia artificial— es exactamente la habilidad que enseño en el curso de IA para principiantes de iaaplicada.mx: no se trata de desconfiar de todo, se trata de saber qué preguntar antes de darle clic a algo.
Si esta campaña de Bitdefender te dejó pensando en cómo tu empresa evalúa —o no evalúa— las herramientas que su gente instala sin supervisión, ese es justo el tipo de tema que trabajo como conferencista de inteligencia artificial con equipos directivos.
No es un problema de adolescentes con Roblox. Es un problema de criterio digital que empieza en casa y termina en la sala de juntas.
La próxima vez que alguien en tu casa (o en tu oficina) diga que encontró algo “indetectable” y gratis, ya sabes qué responder antes de que googlee mi hijo descargó un hack de Roblox qué hago: nada indetectable es gratis, y nada gratis es indetectable.
Supervisado por Santiago González y Musi.
