Heim Nachricht Malware-Ziele Roblox Betrüger, die sich als Cheat-Skripte ausgeben

Malware-Ziele Roblox Betrüger, die sich als Cheat-Skripte ausgeben

Author : Ava Aktualisieren:Dec 24,2024

Cyber-Sicherheitswarnung: Malware in gefälschten Cheat-Skripten greift Roblox-Spieler an

Es gibt eine weltweite Welle von Malware, die es auf Spielebetrüger abgesehen hat. In diesem Artikel wird genauer untersucht, wie diese Malware funktioniert und wie sie ahnungslose Opfer in Spielen wie Roblox infizieren kann.

Lua-Malware zielt auf Betrüger in Roblox und anderen Spielen ab

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Die Versuchung, sich im kompetitiven Online-Gaming einen Vorteil zu verschaffen, ist oft sehr groß. Dieser Siegeswille wird jedoch von Cyberkriminellen ausgenutzt, die als Betrugsskripte getarnte Malware-Kampagnen einsetzen. Die Malware ist in der Skriptsprache Lua geschrieben und zielt auf Spieler auf der ganzen Welt ab. Forscher berichten von Infektionen in Nord- und Südamerika, Europa, Asien und Ozeanien.

Angreifer machen sich die Beliebtheit von Lua-Skripten in Spiele-Engines und die Allgegenwart von Online-Communities zunutze, die sich dem Austausch von Betrugsmethoden widmen. Wie Shmuel Uzan vom Morphisec Threat Lab berichtet, nutzen Angreifer „SEO-Poisoning“-Taktiken, um ihre bösartigen Websites für ahnungslose Benutzer als legitim erscheinen zu lassen. Diese bösartigen Skripte werden als Push-Anfragen auf GitHub-Repositories getarnt und zielen oft auf beliebte Cheat-Skript-Engines wie Solara und Electron ab – Engines, die oft mit dem beliebten Kinderspiel „Roblox“ in Verbindung gebracht werden. Benutzer werden von diesen Cheat-Skripten durch gefälschte Werbung angezogen, die diese Cheat-Skripte bewirbt.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Die trügerische Natur von Lua ist ein Schlüsselfaktor bei diesem Angriff. Laut FunTech ist Lua eine leichte Skriptsprache, die sogar „Kinder lernen können“. Neben Roblox sind World of Warcraft, Angry Birds, Factorio usw. weitere beliebte Spiele, die Lua-Skripte verwenden. Der Reiz von Lua liegt in seinem Design als Erweiterungssprache, die eine nahtlose Integration in verschiedene Plattformen und Systeme ermöglicht.

Sobald jedoch die schädliche Batchdatei ausgeführt wird, stellt die Malware eine Kommunikation mit einem vom Angreifer kontrollierten Befehls- und Kontrollserver (C2-Server) her. Dieser kann dann „detaillierte Informationen über den infizierten Computer“ senden und ihm ermöglichen, zusätzliche bösartige Payloads herunterzuladen. Die möglichen Folgen dieser Payloads reichen vom Diebstahl persönlicher und finanzieller Daten über Keylogging bis hin zur vollständigen Systemübernahme.

Die Verbreitung von Lua-Malware in Roblox

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Wie bereits erwähnt, hat Lua-basierte Malware beliebte Spiele wie Roblox infiltriert, eine Spieleentwicklungsumgebung, in der Lua die primäre Skriptsprache ist. Trotz der integrierten Sicherheitsmaßnahmen von Roblox haben Hacker Möglichkeiten gefunden, die Plattform auszunutzen, indem sie bösartige Lua-Skripte in Tools und gefälschte Pakete von Drittanbietern einbetten, beispielsweise in den berüchtigten Luna Grabber.

Da Roblox es Benutzern ermöglicht, ihre eigenen Spiele zu erstellen, verwenden viele junge Entwickler Lua-Skripte, um In-Game-Funktionen zu erstellen, was zu einem perfekten Bug-Sturm führt. Cyberkriminelle machten sich dies zunutze, indem sie bösartige Skripte in scheinbar harmlose Tools wie das Paket „noblox.js-vps“ einbetteten, das laut ReversingLabs mehrere Male heruntergeladen wurde, bevor 585 Mal festgestellt wurde, dass es die Luna Grabber-Malware enthielt .

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Obwohl dies wie Karma erscheinen mag, gibt es in den sozialen Medien wenig Verständnis für Spieler, die beim Schummeln erwischt wurden. Viele Menschen glauben, dass diejenigen, die das Spielerlebnis anderer Leute ruinieren, mit den Konsequenzen für den Datendiebstahl rechnen müssen. Es ist unmöglich, online völlig sicher zu sein, aber die Verbreitung getarnter Malware sollte Spieler möglicherweise dazu ermutigen, eine gute digitale Hygiene zu praktizieren, da der kurzlebige Nervenkitzel, einen Wettbewerbsvorteil zu erzielen, das Risiko einer Verletzung des Schutzes personenbezogener Daten nicht wert ist.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Neueste Spiele Mehr +
Rollenspiel | 55.0 MB
Twistmax: Immersives interaktives KI-Liebesspiel Willkommen bei Twistmax – Ihrer neuen Welt des interaktiven Geschichtenerzählens! :) :) Spielen Sie sich durch unsere umfangreiche Bibliothek mit Originalromanen und treffen Sie Entscheidungen, die Ihr Schicksal verändern! Sie können mit den KI-Charakteren chatten, vollständig in die Handlung eintauchen und sogar Ihre Kleidung und Ihr Aussehen anpassen. Unsere Originalkreation präsentiert Ihr eigenes Abenteuer-Rollenspiel in einem einzigartigen Kunststil, komplett mit atemberaubenden animierten Szenen! Alles von spannenden Fantasy-Geschichten bis hin zu modernen Seifenopern. Die Kapitel sind voller kreativer Abenteuer, die darauf warten, entdeckt zu werden – voller Romantik, unschuldiger Freundschaften, explosiver Geheimnisse und bezaubernder Charaktere. Ihr Schicksal liegt in Ihren Händen! Dies ist ein Raum zum Entdecken und Ausdrucken. Werden Sie zum Protagonisten und legen Sie sich in einer verbotenen Dreiecksbeziehung auf dem Campus mit einem alten Feind an oder werden Sie zu einer Prinzessin, die entschlossen ist, die Welt zu retten. Werden Sie ein High-School-Freund, der zum Liebhaber wird, oder reisen Sie durch Zeit und Raum, um ein Rätsel zu lösen
Rollenspiel | 735.00M
Erleben Sie „Special Harem Class“, einen fesselnden visuellen Roman für Erwachsene, der ein Slice-of-Life-Sandbox-Gameplay mit Dating-Sim-Elementen verbindet. Als neue Studentin in einem einzigartigen Vor-College-Programm navigieren Sie durch eine Welt voller schöner Mädchen und einer unkonventionellen, etwas schelmischen Lehrerin, Claire. Entdecken Sie die c
Karte | 4.60M
Tauchen Sie mit dieser aufregenden App in die fesselnde Welt des virtuellen Casino-Gamings ein! Red Cherry Slot Machine bietet ein fesselndes Spielerlebnis mit klassischen Spielautomaten und Multiplikatoren und unbegrenzter Spielzeit. Diese App ist Teil der renommierten Topbug-Casino-Sammlung und bietet eine vielfältige Auswahl an 777 SL
Wort | 15.41MB
Diese Kreuzworträtsel-App bietet unbegrenzte Rätsel mit Video-Hinweisen! Lösen Sie Rätsel mit bis zu 100 Wörtern in drei Schwierigkeitsgraden (leicht, Medium, schwer). Hauptmerkmale: Prägnante Videohinweise Antwortüberprüfung in Echtzeit Hinweise zeigen richtige Antworten Gestengesteuerter Zoom Rätsel jederzeit speichern und laden
Puzzle | 69.34M
Begeben Sie sich mit Word Journey - Letter Search auf ein Wortfindungsabenteuer! Dieses fesselnde Spiel bietet über 10.000 Rätsel, die Ihren Wortschatz und Ihre Fähigkeiten zur Problemlösung auf die Probe stellen. Wischen Sie einfach, um versteckte Wörter zu verschiedenen Themen aufzudecken. Brauchen Sie Hilfe? Es stehen Ihnen Hinweise zur Verfügung. T
Aktion | 87.9 MB
Bereite dich auf epische Schlachten in Weapon Merge: Bag War vor! Begeben Sie sich als einsamer Krieger auf ein fantastisches Abenteuer und verlassen Sie sich dabei auf Ihre List und eine magische Tasche voller Waffen, Tränke und Artefakte. Stelle dich in rasanten, strategischen Kämpfen Horden monströser Kreaturen, von furchterregenden Ogern bis hin zu schlauen Kobolden.
Themen Mehr +