Dom Aktualności Roblox Oszuści atakowani złośliwym oprogramowaniem udającym skrypty oszukujące

Roblox Oszuści atakowani złośliwym oprogramowaniem udającym skrypty oszukujące

Autor : Finn Nov 10,2024

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Wypłynęła fala złośliwego oprogramowania, którego celem są oszustowie na całym świecie. Czytaj dalej, aby dowiedzieć się więcej o tym, czym jest to złośliwe oprogramowanie i w jaki sposób infekuje niczego niepodejrzewające ofiary w grach takich jak Roblox.

Lua Malware atakuje oszustów w Roblox i innych grachCheaters Nigdy nie prosperuj, ponieważ fałszywe skrypty zawierające złośliwe oprogramowanie zawierają złośliwe oprogramowanie

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Często pokusa zdobycia przewagi w konkurencyjnych grach online może być potężną motywacją. Jednak tę chęć wygranej wykorzystują cyberprzestępcy, którzy wdrażają kampanię szkodliwego oprogramowania pod przykrywką skryptów oszukujących. To złośliwe oprogramowanie jest napisane w języku skryptowym Lua i jego celem są gracze na całym świecie, a badacze zgłaszają infekcje w Ameryce Północnej, Ameryce Południowej, Europie, Azji i Australii.

Napastnicy wykorzystują popularność Lua skryptów w silnikach gier oraz powszechność społeczności internetowych zajmujących się udostępnianiem kodów. Jak donosi Shmuel Uzan z Morphisec Threat Labs, napastnicy stosują „zatruwanie SEO” – taktykę, która sprawia, że ​​ich złośliwe witryny internetowe wydają się niczego niepodejrzewającym użytkownikom legalne. Te złośliwe skrypty ukrywają się pod postacią żądań push w repozytoriach GitHub i często obierają za cel popularne silniki skryptów oszukujących, takie jak Solara i Electron — „popularne silniki skryptów oszukujących, często kojarzone” z popularną grą dla dzieci „Roblox”. Użytkownicy są wabieni do tych skryptów za pośrednictwem fałszywych reklam promujących fałszywe wersje tych skryptów.

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Zwodnicza natura Lua jest kluczowym czynnikiem tego ataku. Lua to lekki język skryptowy, którego według FunTech mogą się nauczyć nawet „młodzi”. Oprócz Roblox, inne popularne gry korzystające ze skryptów Lua to World of Warcraft, Angry Birds, Factorio i wiele innych Atrakcyjność Lua wynika z jego konstrukcji jako języka rozszerzenia, który pozwala na bezproblemową integrację z różnymi platformami i systemami.

Jednak po uruchomieniu złośliwego pliku wsadowego złośliwe oprogramowanie nawiązuje komunikację z serwerem dowodzenia i kontroli. (serwer C2) kontrolowany przez osoby atakujące. Może on następnie wysłać „szczegóły dotyczące zainfekowanej maszyny” i umożliwić jej pobranie dodatkowych szkodliwych ładunków. Potencjalne konsekwencje tych ładunków są ogromne, począwszy od kradzieży danych osobistych i finansowych oraz rejestrowania naciśnięć klawiszy, aż po cały system przejęcie.

Występowanie złośliwego oprogramowania Lua w Robloxie

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Jak już wspomniano, złośliwe oprogramowanie oparte na Lua przeniknęło do popularnych gier, takich jak Roblox, środowisko tworzenia gier, w którym Lua jest głównym językiem skryptowym. Chociaż Roblox ma wbudowane zabezpieczenia, hakerzy znaleźli sposoby na wykorzystanie platformy, osadzając złośliwe skrypty Lua w narzędziach stron trzecich i fałszywych pakietach, takich jak osławiony Luna Grabber.

Ponieważ Roblox pozwala użytkownikom tworzyć własne gry, wielu młodych programistów używa skryptów Lua do tworzenia funkcji w grach, co prowadzi do doskonałej burzy luk w zabezpieczeniach. Cyberprzestępcy wykorzystali to, osadzając złośliwe skrypty w pozornie nieszkodliwych narzędziach, takich jak pakiet „noblox.js-vps”, który według ReversingLabs został pobrany 585 razy, zanim zidentyfikowano go jako zawierający szkodliwe oprogramowanie Luna Grabber.

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Chociaż może się to wydawać poetycką sprawiedliwością, nie ma zbyt wiele współczucia dla graczy przyłapanych na oszukiwaniu w mediach społecznościowych. Wiele osób uważa, że ​​ci, którzy psują innym zabawę, zasługują na konsekwencje w postaci kradzieży ich danych. Całkowite bezpieczeństwo w Internecie nie jest możliwe, ale fala ukrytego złośliwego oprogramowania powinna być może zachęcić graczy do przestrzegania higieny cyfrowej, ponieważ chwilowy dreszczyk emocji związany z przewagą konkurencyjną nie jest wart ryzyka narażenia danych osobowych.

Najnowsze artykuły Więcej
  • „Outrun: Michael Bay i Sydney Sweeney zaskakująca adaptacja filmu”

    Kultowa gra wyścigowa Arcade, Outrun, przygotowuje się na ekscytującą adaptację filmową z znanym reżyserem Michaelem Bayem i aktorką Sydney Sweeney na pokładzie. Według The Hollywood Reporter, Universal Pictures zaciągnął Bay, znany ze swojej pracy nad serią Transformers, do Direct and Pro

    Apr 27,2025
  • „Aktualizacja MH Wilds 1: Silniejsze potwory, nowe centrum gromadzenia”

    Przygotuj się, myśliwi! Monster Hunter Wilds ma na celu ulepszenie twoich wrażeń z serią bezpłatnych aktualizacji tytułu, poczynając od bardzo oczekiwanej aktualizacji tytułu 1. Zanurz się w poniższych szczegółach, aby odkryć, co nadchodzi.

    Apr 27,2025
  • Reżyser Shazam wraca do świtu po IP Reaklash

    Możesz być zaskoczony, gdy dowiesz się, że David F. Sandberg, reżyser stojący za *Shazam! *I *Shazam: Fury of the Gods *, wraca do świata filmów IP ze swoim nadchodzącym filmem *do świtu *. Zastanawiając się nad intensywnym luzem, przed którym stanął z poprzednimi projektami DC Cinematic Universe, Sandbe

    Apr 27,2025
  • Górnicy danych odkrywają mapę świata i nowe obozy w gotyckim remake'u demake

    Ekscytujące wieści dla fanów * Gothic * Series - Data Miners zagłębili się w pliki demo nadchodzącego * gotyckiego * remake'u i odkryli szczegółową mapę świata, co daje nam kuszące spojrzenie w ponowne wyobrażenia lokalizacji gry. Nowo odkryte obrazy pokazują układy kultowych obszarów Suc

    Apr 27,2025
  • Skeledirge Tera Raid: Ujawnione najlepsze liczniki i słabości

    Gotowy, aby podjąć najnowsze wyzwanie w *Pokemon Scarlet & Violet *? Najbardziej najpotężniejszy Mark Skeledirge przybył w potężnym 7-gwiazdkowym nalotie Tera i potrzebujesz dobrze przygotowanej drużyny, aby wykorzystać jego słabości i zwycięstwo. Ten przewodnik wyposaży Cię w całą niezbędną wiedzę i strategię

    Apr 27,2025
  • „Novocaine: przeglądanie opcji i szczegóły przesyłania strumieniowego”

    Po trasie prasowej, w której Jack Quaid stopniowo był bardziej zniszczony podczas gry Clippers, komedia akcji „Novocaine” o ocenę R uderzyła w teatry. Quaid, znany ze swojej roli w „The Boys”, występuje jako mężczyzna, który nie czuje bólu, pozornie obejmując role, które pozwalają mu być przesiąknięte fałszywą krwią

    Apr 27,2025