¿CurseForge es seguro? Modrinth o CurseForge en 2026

Published on

Sí, CurseForge es seguro si descargas de su web o su app. Modrinth es la mejor plataforma; CurseForge, la más grande. Qué revisa cada una y dónde hay riesgo.

Paisaje de Minecraft con una fogata encendida frente a montañas nevadas al atardecer

¿CurseForge es seguro en 2026? ¿Y qué es mejor, Modrinth o CurseForge? Aquí respondemos a las dos con lo que cada plataforma publica sobre sí misma, comprobado el 3 de noviembre de 2026. Casi todas las fuentes están en inglés y las citas son traducción nuestra, salvo los textos de Modrinth, que salen de su versión en español.

Respuesta rápida: Sí, CurseForge es seguro si descargas desde curseforge.com o desde su app oficial: cada archivo subido pasa más de una docena de pruebas automáticas, con varios antivirus. No es infalible: el malware fractureiser se coló en 2023 y CurseForge lo retiró en 10 horas, tras unas 6500 descargas. ¿Modrinth o CurseForge? Modrinth es la mejor plataforma: código abierto, el 75 % de los ingresos por anuncios para los creadores y web y app en español. CurseForge es la más grande, con 300 000 mods de Minecraft según su propia cuenta, y packs como All the Mods 10 solo están allí. En seguridad van empatadas: elige según dónde esté tu pack y nunca instales un ZIP que te llegue por Discord.

Modrinth o CurseForge: comparación rápida

Datos del 3 de noviembre de 2026, salvo que se indique otra fecha:

ModrinthCurseForge
Mods de Minecraft78 054 en su buscador300 000, según CurseForge en agosto de 2026
Modpacks grandes de Forge y NeoForgeAll the Mods 10, FTB StoneBlock 4 y Vault Hunters no aparecen en su buscadorLos tres están allí
Edición de MinecraftSolo Java EditionMods para Java y add-ons para Bedrock
Ingresos por anuncios para los creadores75 %70 %
Revisión de archivosEscáner antimalware propio que descompila cada archivo subidoMás de una docena de pruebas automáticas por archivo, con varios antivirus
Caso de malware más conocidoWindows Borderless, mayo de 2024, unas 372 IPfractureiser, junio de 2023, unas 6500 descargas
Servidores propiosModrinth Hosting, en betaCurseForge Servers, en beta con Shockbyte desde el 8 de septiembre de 2026

¿CurseForge es seguro en 2026?

Sí, con una condición: que el archivo venga de curseforge.com o de la app oficial. CurseForge, que hace Overwolf, lo dice así en un aviso de mayo de 2026: "escaneamos todos los archivos que descargas directamente desde nuestra app o nuestra web en busca de malware y código malicioso".

Según su informe de 2023, todo archivo subido pasa "más de una docena" de pruebas automáticas, "entre ellas varios análisis antivirus". Cada vez que se crea o se actualiza un proyecto, una persona revisa su página, y un archivo sospechoso va a un experto en seguridad de Overwolf, que hace más pruebas y, si hace falta, prueba el mod en el juego. Para los mods de Minecraft, el proceso de aprobación descrito en mayo de 2024 descompila cada archivo, compara cada clase por su hash con malware ya conocido y pasa el código por análisis estático; al final, un archivo sospechoso se rechaza o va a revisión manual.

El límite lo reconoce el propio CurseForge: "No podemos escanear ni verificar los archivos de modpack que te envían tus amigos y que importas con la app de CurseForge". Si importas un ZIP así, elige "CurseForge Files Only", que instala solo archivos de CurseForge verificados y escaneados.

¿CurseForge tiene virus? El caso fractureiser

La app y la web no son un virus, pero el sistema falló una vez a gran escala. fractureiser salió a la luz en junio de 2023, la mañana del lanzamiento de Minecraft 1.20. El atacante había subido mods infectados a CurseForge y a dev.bukkit.org; un desarrollador de Luna Pixel Studios se infectó al probar uno, y después aparecieron archivos infectados en proyectos de ese estudio. El malware intentaba infectar todos los .jar del PC y robar cookies y contraseñas del navegador y las cuentas de Discord, Microsoft y Minecraft. Solo afectaba a Java Edition en Windows y Linux.

Según CurseForge, estaba hecho para esquivar "todos los antivirus comerciales". En las primeras 10 horas, CurseForge bloqueó las cuentas del atacante, escaneó toda su base de datos y retiró los archivos infectados, que se descargaron unas 6500 veces. Los investigadores concluyeron que "CurseForge en sí no está comprometido, solo usuarios individuales". Si aún usas mods descargados entre febrero y junio de 2023, piden tratarlos como posiblemente maliciosos; CurseForge enlaza herramientas de detección para Windows y Linux.

¿La app de CurseForge es segura?

Sí, si la descargas desde la página oficial, donde eliges entre "la app standalone, más ligera, o la versión Overwolf con funciones dentro del juego". La versión Overwolf instala también el cliente de Overwolf, como avisa su ficha en Overwolf. Para mods de Minecraft no lo necesitas, así que la standalone es la opción más limpia.

¿Y Modrinth es seguro?

También, y como su código es público, puedes ver cómo trata lo que se sube. Cada archivo nuevo, sea de un proyecto nuevo o de una actualización, va a un escáner antimalware propio que descompila el código Java. El equipo marca cada hallazgo sospechoso como seguro o inseguro, y un veredicto inseguro rechaza el proyecto y lo oculta al público. Los proyectos nuevos pasan además por personas. En la versión en español de Modrinth: "Tu proyecto será escaneado y después revisado por moderadores humanos".

El punto débil está en las actualizaciones: la revisión humana se hace en el primer envío, y después una versión nueva se publica en cuanto el autor la sube, con el escaneo justo a continuación. Así pasó el único caso de malware que Modrinth ha hecho público (informe). El mod "Windows Borderless" se aprobó el 30 de abril de 2024 con un archivo limpio. El 2 de mayo, una versión nueva empezó a mandar datos del equipo a un webhook de Discord, y las versiones del 4 al 6 de mayo traían ladrones de credenciales y tokens. El día 6, un usuario lo denunció diciendo que le habían robado la cuenta de Discord al usarlo; unas tres horas después, el equipo lo investigó y en pocos minutos retiró el proyecto y todos los demás de los mismos usuarios. Afectaba a quien usaba Windows, lo descargaron unas 372 IP distintas y no estaba en ningún modpack de Modrinth.

¿Y fractureiser? No llegó a Modrinth, pero los investigadores escribieron que eso fue "pura suerte" y que "Modrinth es tan seguro como CurseForge".

La app de Modrinth también avisa desde 2026: desde la versión 0.13.7, del 29 de abril, antes de instalar un modpack .mrpack que no está alojado en Modrinth, y desde la 0.15.11, del 14 de julio, antes de instalar un mod que no está publicado allí (registro de cambios). En los ajustes, deja activada la opción "Advertir antes de instalar modpacks desconocidos".

¿Qué es mejor, Modrinth o CurseForge?

Como plataforma, Modrinth sale ganando:

  • Código abierto. El código de la web, del backend y de la app de Modrinth está en un repositorio público.
  • Una API para todos. Su documentación dice que "no necesitas un token para la mayoría de las solicitudes", algo práctico para launchers y scripts de servidor.
  • Más dinero para los creadores. Su programa de recompensas da el 75 % de los ingresos por anuncios a los creadores; CurseForge dice en su página de descarga que comparte el 70 %.
  • En español. En los ajustes de idioma eliges Español (Latinoamérica) o Español (España), traducidos en un 67 % y un 64 % el 3 de noviembre de 2026, y la app tiene las mismas traducciones.

CurseForge gana en tamaño: en agosto de 2026 anunció 300 000 mods de Minecraft, y el buscador de Modrinth muestra 78 054. Cada sitio cuenta a su manera, pero los packs grandes dejan clara la diferencia: All the Mods 10, de NeoForge, supera los 22 millones de descargas en CurseForge, y ni él ni FTB StoneBlock 4 ni Vault Hunters Third Edition aparecen en el buscador de Modrinth. CurseForge también tiene add-ons para Bedrock, con su propia guía, mientras que la lista de versiones de Modrinth solo incluye Java Edition.

En la práctica:

  • Fabric con mods de rendimiento: Modrinth. Sodium tiene 259 millones de descargas allí y 162 millones en CurseForge.
  • Un pack grande de Forge o NeoForge, como All the Mods 10, o add-ons para Bedrock: CurseForge.
  • Mods de los dos sitios: Prism Launcher, que "se conecta directamente con Modrinth y CurseForge".

Dónde está el riesgo de verdad

Los ataques recientes no llegaron por las páginas oficiales:

  • Modpacks falsos por Discord. En mayo de 2026, CurseForge contó el caso de alguien que pidió ayuda por Discord para grabar un video sorpresa en un servidor privado y mandó un ZIP pequeño como modpack "obligatorio". Dentro, EchoVoiceBeta-1.0-SNAPSHOT.jar podía ejecutar comandos de PowerShell y descargar más malware, probablemente para robar cuentas de Minecraft, tokens de Discord y cookies del navegador.
  • Mods falsos en GitHub. En junio de 2025, Check Point Research encontró mods falsos que imitaban los cheats Oringo y Taunahi en repositorios que "parecían legítimos" gracias a estrellas de varias cuentas. Robaban contraseñas del navegador, carteras de criptomonedas y datos de Discord y Steam.
  • Webs de resubidas. Las copias de mods en otras webs se saltan estas revisiones. StopModReposts, activa desde 2014, avisa de que quien descarga de ellas se arriesga a bajar "malware o versiones desactualizadas".
  • Una mala actualización de un proyecto real, como pasó con fractureiser y Windows Borderless.

¿Y tu antivirus? Un resultado limpio demuestra poco, porque fractureiser pasó por todos los antivirus comerciales. Una alerta sola tampoco: Modrinth avisa en su formulario de denuncia de que "los resúmenes de Microsoft Defender, VirusTotal o la detección de malware por IA no son pruebas suficientes". Toma la alerta como motivo para quitar el archivo y comprobar de dónde salió.

Cómo descargar mods con seguridad

  1. Empieza en la página oficial de curseforge.com o modrinth.com, o en la app oficial. Si el enlace de un video o de Discord no te lleva allí, no descargues.
  2. Mira el autor, la antigüedad del proyecto y las descargas. Un nombre casi igual al de un mod famoso, con unos cientos de descargas, es mala señal.
  3. Elige el archivo de tu versión de Minecraft y de tu loader (Fabric, Forge, NeoForge o Quilt). Una versión nueva tras meses sin cambios y sin changelog puede esperar unos días.
  4. No importes nunca un modpack que te llegue por mensaje privado, aunque sea de un amigo. Si lo haces, usa "CurseForge Files Only" o no ignores el aviso de la app de Modrinth.
  5. Haz una copia de seguridad de tu mundo antes de añadir mods a una partida que ya existe.

¿Y si tienes un servidor?

Las dos plataformas venden servidores: Modrinth Hosting, en beta, y, desde el 8 de septiembre de 2026, CurseForge Servers, una beta con Shockbyte en la pestaña Servers de la app que se activa poco a poco. Pero cualquier hosting ejecuta packs de los dos sitios: en CurseForge, el autor publica un server pack como archivo extra, y en Modrinth el pack es un archivo .mrpack. En nuestro hosting de modpacks (página en inglés), el instalador del panel instala los packs de CurseForge y Modrinth de su lista, y los archivos de servidor de cualquier otro pack se suben por SFTP; los planes en español están en hosting de Minecraft.

El servidor carga los mismos .jar que tus jugadores, así que instala siempre desde el pack oficial, nunca desde un ZIP de terceros. Las guías Is CurseForge safe? e Is Modrinth safe? explican cómo comprobar con hashes la carpeta mods de un servidor, y la comparación completa está en Modrinth vs CurseForge, las tres en inglés.

FAQ

¿CurseForge es confiable o es spyware? Es un gestor de mods legítimo, hecho por Overwolf. Muestra anuncios y recoge datos, pero Overwolf dice que no hace falta iniciar sesión para usar sus apps y que puedes rechazar la recogida de datos. Los investigadores de fractureiser concluyeron que CurseForge en sí no estaba comprometido.

¿Modrinth o CurseForge para modpacks? Usa la plataforma donde se publica el pack. All the Mods 10, FTB StoneBlock 4 y Vault Hunters están en CurseForge; el Cobblemon Official Modpack está en Modrinth. Prism Launcher instala desde ambos.

¿Puedo usar mods de Modrinth y de CurseForge juntos? Sí, siempre que sean para el mismo loader y la misma versión del juego: a Minecraft le da igual de qué web salió cada mod. Instala cada mod una sola vez, no una copia de cada sitio.

¿Modrinth es lo mismo que Forge? No. Modrinth y CurseForge son webs para descargar mods. Forge, NeoForge, Fabric y Quilt son mod loaders, el programa que carga los mods en el juego. Si dudas entre los dos Forge, lee ¿Qué es NeoForge y es lo mismo que Forge?

Mi antivirus detectó un mod, ¿es un virus? La alerta sola no lo dice. Saca el archivo de la carpeta de mods y, si no vino de la página oficial en CurseForge o Modrinth, bórralo. Si abriste el juego con él, cambia desde otro dispositivo las contraseñas de tu cuenta Microsoft, de Discord, de tu correo y las del navegador, activa la verificación en dos pasos y denuncia el proyecto.

Fuentes

Todas consultadas el 3 de noviembre de 2026: