Roblox Cheaters กำหนดเป้าหมายด้วยมัลแวร์ที่ปลอมตัวเป็นสคริปต์โกง

แคมเปญมัลแวร์ทั่วโลกมีเป้าหมายเป็นคนขี้โกงเกมออนไลน์

แคมเปญมัลแวร์ที่มีความซับซ้อนกำลังใช้ประโยชน์จากความปรารถนาที่จะได้เปรียบอย่างไม่เป็นธรรมในเกมออนไลน์ ซอฟต์แวร์ที่เป็นอันตรายนี้ซึ่งปลอมตัวเป็นสคริปต์โกงกำลังติดเชื้อผู้เล่นเกมอย่าง Roblox และอื่น ๆ

มัลแวร์ที่ใช้ Lua: ภัยคุกคามที่ซ่อนเร้น

อาชญากรไซเบอร์ใช้ประโยชน์จากความนิยมของการเขียนสคริปต์ Lua ซึ่งเป็นภาษาที่ใช้ในหลาย ๆ เกมรวมถึง Roblox - และความชุกของชุมชนโกง พวกเขาใช้ "SEO Poisoning" เพื่อทำให้เว็บไซต์ที่เป็นอันตรายของพวกเขาปรากฏขึ้นถูกต้องตามกฎหมายในผลการค้นหา สคริปต์โกงปลอมเหล่านี้มักจะนำเสนอเป็นคำขอผลักดัน GitHub สำหรับเครื่องยนต์ยอดนิยมเช่น Solara และอิเล็กตรอนล่อเหยื่อที่ไม่สงสัย การโฆษณาหลอกลวงช่วยเพิ่มเล่ห์เหลี่ยม

ความเรียบง่ายของ Lua มักอ้างว่าง่ายพอสำหรับเด็กที่จะเรียนรู้ (ตาม Funtech) ทำให้เป็นยานพาหนะที่เหมาะสำหรับรหัสที่เป็นอันตราย การใช้งานในเกมเช่น World of Warcraft, Angry Birds และ Factorio เน้นถึงผลกระทบที่อาจเกิดขึ้นในวงกว้างของการโจมตีนี้

มัลแวร์เมื่อดำเนินการเชื่อมต่อกับเซิร์ฟเวอร์คำสั่งและควบคุม (C2), การส่งข้อมูลระบบและอาจดาวน์โหลด payloads ที่เป็นอันตรายเพิ่มเติม ผลที่ตามมามีความรุนแรงตั้งแต่การขโมยข้อมูลและ keylogging ไปจนถึงการประนีประนอมระบบ

Roblox: เป้าหมายสำคัญ

Roblox ซึ่งมีสภาพแวดล้อมการพัฒนาเกมที่ใช้ LUA เป็นแพลตฟอร์มที่มีความเสี่ยงเป็นพิเศษ แม้จะมีมาตรการรักษาความปลอดภัยโดยธรรมชาติของ Roblox แต่สคริปต์ Lua ที่เป็นอันตรายจะถูกฝังอยู่ในเครื่องมือของบุคคลที่สามและแพ็คเกจปลอม ตัวอย่างหนึ่งคือมัลแวร์ Luna Grabber ที่แจกจ่ายผ่านแพ็คเกจ "noblox.js-vps" (ดาวน์โหลด 585 ครั้งก่อนที่จะตรวจจับโดย ReversingLabs) ความสะดวกในการที่นักพัฒนารุ่นเยาว์ใช้สคริปต์ Lua เพื่อปรับปรุงเกมของพวกเขาสร้างพื้นที่อุดมสมบูรณ์สำหรับการแสวงประโยชน์

ผลที่ตามมาและการเรียกร้องให้ระมัดระวัง

ในขณะที่บางคนอาจมองว่าสิ่งนี้เป็น Karmic Revribution สำหรับคนขี้โกง แต่ความจริงก็คือการประนีประนอมข้อมูลส่วนบุคคลเป็นความเสี่ยงที่สำคัญ ในขณะที่ความปลอดภัยออนไลน์ที่สมบูรณ์นั้นเป็นไปไม่ได้มัลแวร์นี้จะเน้นย้ำถึงความต้องการสุขอนามัยดิจิตอลที่แข็งแกร่ง ข้อได้เปรียบที่หายวับไปของการโกงนั้นมีค่ามากกว่าความเป็นไปได้ที่จะเกิดความเสียหายที่ยั่งยืน