Roblox Cheater nhắm mục tiêu với phần mềm độc hại được ngụy trang thành các kịch bản gian lận

Một chiến dịch phần mềm độc hại toàn cầu nhắm đến những kẻ gian lận trò chơi trực tuyến ================================================== ====

Một chiến dịch phần mềm độc hại tinh vi đang khai thác mong muốn về những lợi thế không công bằng trong các trò chơi trực tuyến, đặc biệt nhắm mục tiêu những kẻ gian lận trên toàn thế giới. Phần mềm độc hại này, được ngụy trang thành các kịch bản gian lận, đang lây nhiễm cho người chơi các trò chơi như Roblox và các trò chơi khác.

Phần mềm độc hại có trụ sở tại Lua: Mối đe dọa lén lút

Tiabercrimals đang tận dụng sự phổ biến của kịch bản Lua, một ngôn ngữ được sử dụng trong nhiều trò chơi, bao gồm cả Roblox, và sự phổ biến của các cộng đồng gian lận. Họ sử dụng "ngộ độc SEO" để làm cho các trang web độc hại của họ xuất hiện hợp pháp trong kết quả tìm kiếm. Những kịch bản gian lận giả này, thường được trình bày dưới dạng các yêu cầu đẩy của GitHub cho các động cơ phổ biến như Solara và Electron, thu hút các nạn nhân không nghi ngờ. Quảng cáo lừa đảo tăng cường hơn nữa mưu mẹo.

Sự đơn giản của Lua, thường được trích dẫn là đủ dễ dàng để trẻ học (theo FunTech), làm cho nó trở thành một phương tiện lý tưởng cho mã độc hại. Việc sử dụng nó trong các trò chơi như World of Warcraft, Angry Birds và Factorio, nêu bật tác động tiềm năng rộng lớn của cuộc tấn công này.

Phần mềm độc hại, sau khi được thực thi, kết nối với máy chủ lệnh và kiểm soát (C2), truyền thông tin hệ thống và có khả năng tải xuống các tải trọng độc hại bổ sung. Hậu quả là nghiêm trọng, từ trộm cắp dữ liệu và keylogging đến hoàn thành thỏa hiệp hệ thống.

Roblox: một mục tiêu chính

Roblox, với môi trường phát triển trò chơi có trụ sở tại Lua, là một nền tảng đặc biệt dễ bị tổn thương. Mặc dù các biện pháp bảo mật vốn có của Roblox, các tập lệnh Lua độc hại được nhúng trong các công cụ của bên thứ ba và các gói giả. Một ví dụ là phần mềm độc hại Luna Grabber, được phân phối thông qua gói "Noblox.js-VPS" (đã tải xuống 585 lần trước khi phát hiện bằng cách đảo ngược). Sự dễ dàng mà các nhà phát triển trẻ sử dụng các kịch bản Lua để tăng cường trò chơi của họ tạo ra một mảnh đất màu mỡ để khai thác.

Hậu quả và lời kêu gọi thận trọng

Mặc dù một số người có thể xem đây là quả báo nghiệp chướng cho những kẻ lừa đảo, nhưng thực tế là việc thỏa hiệp dữ liệu cá nhân là một rủi ro đáng kể. Mặc dù an toàn trực tuyến hoàn toàn là không thể, nhưng phần mềm độc hại này đã nhấn mạnh sự cần thiết phải vệ sinh kỹ thuật số mạnh mẽ. Lợi thế thoáng qua của gian lận là vượt xa khả năng thiệt hại lâu dài.