Ang mga cheaters ng Roblox na naka -target sa malware na nakilala bilang cheat script

Ang isang pandaigdigang kampanya ng malware ay nagta -target sa mga cheaters ng online game ===================================================================================================== ====

Ang isang sopistikadong kampanya ng malware ay sinasamantala ang pagnanais para sa hindi patas na pakinabang sa mga online game, partikular na target ang mga cheaters sa buong mundo. Ang nakakahamak na software na ito, na nakilala bilang mga script ng cheat, ay nakakaapekto sa mga manlalaro ng mga laro tulad ng Roblox at iba pa.

Lua na nakabase sa Lua: Ang Stealthy Threat

Ang mga cybercriminals ay gumagamit ng katanyagan ng Lua scripting - isang wika na ginamit sa maraming mga laro, kasama na ang Roblox - at ang paglaganap ng mga pamayanan ng cheat. Ginagamit nila ang "pagkalason ng SEO" upang gawing lehitimo ang kanilang mga nakakahamak na website sa mga resulta ng paghahanap. Ang mga pekeng cheat script na ito, na madalas na ipinakita bilang mga kahilingan sa pagtulak ng GitHub para sa mga tanyag na makina tulad ng Solara at Electron, ay nakakaakit ng mga hindi nabubuong mga biktima. Ang mapanlinlang na advertising ay nagpapabuti sa ruse.

Ang pagiging simple ng LUA, na madalas na nabanggit bilang madaling sapat para malaman ng mga bata (ayon sa FunTech), ginagawang isang mainam na sasakyan para sa nakakahamak na code. Ang paggamit nito sa mga laro tulad ng World of Warcraft, Angry Birds, at Factorio, ay nagtatampok ng malawak na potensyal na epekto ng pag -atake na ito.

Ang malware, na minsan ay naisakatuparan, kumokonekta sa isang server ng command-and-control (C2), na nagpapadala ng impormasyon ng system at potensyal na pag-download ng mga karagdagang malisyosong payload. Ang mga kahihinatnan ay malubha, mula sa pagnanakaw ng data at keylogging upang makumpleto ang kompromiso sa system.

Roblox: Isang punong target

Ang Roblox, kasama ang kapaligiran ng pag-unlad ng laro na nakabase sa LUA, ay isang partikular na mahina na platform. Sa kabila ng likas na mga hakbang sa seguridad ni Roblox, ang mga nakakahamak na script ng LUA ay naka-embed sa loob ng mga tool ng third-party at pekeng mga pakete. Ang isang halimbawa ay ang Luna Grabber Malware, na ipinamamahagi sa pamamagitan ng pakete ng "Noblox.js-VPS" (na-download ng 585 beses bago ang pagtuklas ng ReversingLabs). Ang kadalian kung saan ginagamit ng mga batang developer ang mga script ng LUA upang mapahusay ang kanilang mga laro ay lumilikha ng isang mayabong na lupa para sa pagsasamantala.

Ang mga kahihinatnan at isang tawag para sa pag -iingat

Habang ang ilan ay maaaring tingnan ito bilang karmic retribution para sa mga cheaters, ang katotohanan ay ang pag -kompromiso sa personal na data ay isang makabuluhang peligro. Habang imposible ang kumpletong kaligtasan sa online, binibigyang diin ng malware na ito ang pangangailangan para sa matatag na kalinisan ng digital. Ang mabilis na bentahe ng pagdaraya ay higit sa lahat ng potensyal para sa pangmatagalang pinsala.