LofyGang
Un grupo brasileño que publicó cientos de paquetes maliciosos en npm para robar tarjetas y cuentas, y que volvió en 2026 con un ladrón disfrazado de truco de Minecraft.
Quién es
LofyGang es un grupo de cibercrimen que Checkmarx expuso en octubre de 2022, después de que publicara cerca de 200 paquetes maliciosos de código abierto, sobre todo en npm. Llevaba más de un año operando. Las pistas en su código, en portugués de Brasil, y su infraestructura lo ubican en Brasil.
Cómo entra
Con paquetes maliciosos: nombres que imitan a los legítimos, ligas falsas a repositorios populares de GitHub, un paquete limpio que depende de otro malicioso y herramientas de hackeo con puerta trasera que infectan a quien las usa.
Qué hace una vez dentro
Roba tarjetas, contraseñas, cuentas de Discord y de videojuegos y streaming, en parte modificando el cliente de Discord para capturar pagos. Vende y presume lo robado en su propio Discord, un canal de YouTube y foros clandestinos. En abril de 2026 volvió con LofyStealer, disfrazado de un truco de Minecraft y vendido como servicio.
A quién ataca
Desarrolladores que instalan paquetes de npm, usuarios de Discord y jugadores, sobre todo jóvenes de Minecraft.
Villanos relacionados
Fuentes
