Home News Malware che prende di mira Roblox Cheater che si spacciano per cheat script

Malware che prende di mira Roblox Cheater che si spacciano per cheat script

Author : Ava Update:Dec 24,2024

Avviso sulla sicurezza informatica: malware in script cheat falsi stanno attaccando i giocatori Roblox

Esiste un'ondata globale di malware che prende di mira gli imbroglioni. Questo articolo esaminerà più da vicino come funziona questo malware e come può infettare vittime ignare in giochi come Roblox.

Il malware Lua prende di mira gli cheater in Roblox e altri giochi

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

La tentazione di ottenere un vantaggio nel gioco online competitivo è spesso molto forte. Tuttavia, questo desiderio di vincere viene sfruttato dai criminali informatici che implementano campagne malware mascherate da script cheat. Il malware è scritto nel linguaggio di scripting Lua e prende di mira i giocatori di tutto il mondo, con ricercatori che segnalano infezioni in Nord e Sud America, Europa, Asia e Oceania.

Gli aggressori stanno approfittando della popolarità degli script Lua nei motori di gioco e dell'ubiquità delle comunità online dedicate alla condivisione di metodi di imbroglio. Come riportato da Shmuel Uzan di Morphisec Threat Lab, gli aggressori utilizzano tattiche di "avvelenamento SEO" per far sembrare legittimi i loro siti Web dannosi agli utenti ignari. Questi script dannosi sono mascherati da richieste push sui repository GitHub e spesso prendono di mira popolari motori di script cheat come Solara ed Electron, motori che sono spesso associati al popolare gioco per bambini "Roblox". Gli utenti sono attratti da questi cheat script attraverso false pubblicità che promuovono questi cheat script.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

La natura ingannevole di Lua è un fattore chiave in questo attacco. Lua è un linguaggio di scripting leggero che anche "i bambini possono imparare" secondo FunTech. Oltre a Roblox, altri giochi popolari che utilizzano gli script Lua includono World of Warcraft, Angry Birds, Factorio, ecc. Il fascino di Lua deriva dal suo design come linguaggio di estensione, che gli consente di integrarsi perfettamente in diverse piattaforme e sistemi.

Tuttavia, una volta eseguito il file batch dannoso, il malware stabilisce una comunicazione con un server di comando e controllo controllato dall'aggressore (server C2). Questo può quindi inviare "informazioni dettagliate sulla macchina infetta" e consentirle di scaricare ulteriori payload dannosi. Le potenziali conseguenze di questi carichi vanno dal furto di dati personali e finanziari, al keylogging, fino alla completa acquisizione del sistema.

La prevalenza del malware Lua in Roblox

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Come accennato in precedenza, il malware basato su Lua si è infiltrato in giochi popolari come Roblox, un ambiente di sviluppo di giochi in cui Lua è il linguaggio di scripting principale. Nonostante le misure di sicurezza integrate di Roblox, gli hacker hanno trovato il modo di sfruttare la piattaforma incorporando script Lua dannosi in strumenti di terze parti e pacchetti falsi, come il famigerato Luna Grabber.

Poiché Roblox consente agli utenti di creare i propri giochi, molti giovani sviluppatori utilizzano gli script Lua per creare funzionalità di gioco, il che crea una tempesta perfetta di bug. I criminali informatici ne hanno approfittato incorporando script dannosi in strumenti apparentemente innocui come il pacchetto "noblox.js-vps" che, secondo ReversingLabs, è stato scaricato più volte prima di essere identificato 585 volte come portatore del malware Luna Grabber .

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Anche se questo può sembrare karma, c'è poca simpatia sui social media per i giocatori sorpresi a barare. Molte persone credono che coloro che rovinano l'esperienza di gioco di altre persone dovrebbero affrontare le conseguenze del furto dei propri dati. È impossibile essere completamente sicuri online, ma la proliferazione di malware mascherato dovrebbe forse incoraggiare i giocatori a praticare una buona igiene digitale, poiché l’emozione di breve durata di perseguire un vantaggio competitivo non vale il rischio di una violazione dei dati personali.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Latest Games More +
Casuale | 43.50M
PorNut è un'avvincente app per matrimoni AR progettata appositamente per la cerimonia nuziale di Por e Nut. Fornisce un'esperienza deliziosa in cui puoi scattare foto con i personaggi, guardare i loro video e giocare a giochi AR per aiutare la sposa a superare gli ostacoli. Puoi anche divertirti con i minigiochi che ti permettono di aiutare la sposa a raccogliere cristalli dallo spazio, rendendolo un gioco divertente e interattivo per tutti. Caratteristiche di PorNut: Scattare foto con gli sposi Guarda il video del loro matrimonio Gioca al gioco AR e salva la sposa dal cattivo Gioca ai minigiochi e aiuta la sposa a raccogliere i cristalli dallo spazio Interfaccia semplice e facile da usare Divertente esperienza interattiva Riassumere: L'app PorNut offre un modo unico e divertente per vivere la cerimonia nuziale di Por e Nut attraverso una varietà di funzionalità interattive. Dallo scattare foto con gli sposi ai giochi per aiutare la sposa, c'è qualcosa con cui tutti possono divertirsi. Ancora lì
Giochi di ruolo | 55.0 MB
Twistmax: coinvolgente gioco d'amore interattivo con intelligenza artificiale Benvenuto in Twistmax, il tuo nuovo mondo di narrazione interattiva! :) Gioca attraverso la nostra ricca libreria di romanzi originali e fai scelte che cambiano il destino! Puoi chattare con i personaggi dell'intelligenza artificiale, immergerti completamente nella trama e persino personalizzare i tuoi vestiti e il tuo aspetto. La nostra creazione originale presenta il tuo gioco di ruolo d'avventura in uno stile artistico unico, completo di splendide scene animate! Di tutto, dalle emozionanti storie fantasy alle moderne soap opera. I capitoli sono pieni di avventure creative che aspettano di essere scoperte, piene di romanticismo, amicizie innocenti, segreti esplosivi e personaggi affascinanti. Il tuo destino è nelle tue mani! Questo è uno spazio per esplorare ed esprimere te stesso. Diventa il protagonista e affronta un vecchio nemico in un triangolo amoroso proibito nel campus, oppure diventa una principessa determinata a salvare il mondo. Diventa un amico del liceo diventato amante o viaggia nel tempo e nello spazio per risolvere un mistero
Giochi di ruolo | 735.00M
Scopri la Special Harem Class, un'accattivante visual novel per adulti che unisce un gameplay sandbox spaccato di vita con elementi di simulazione di appuntamenti. Come nuovo studente in un programma pre-universitario unico, esplorerai un mondo di bellissime ragazze e un'insegnante non convenzionale e un po' dispettosa, Claire. Esplora il c
Carta | 4.60M
Tuffati nell'affascinante mondo dei giochi da casinò virtuali con questa esilarante app! Red Cherry Slot Machine offre un'esperienza di gioco coinvolgente con slot classiche e moltiplicatori, offrendo tempo di gioco illimitato. Parte dell'acclamata collezione di casinò topbug, questa app vanta una vasta selezione di 777 sl
Parola | 15.41MB
Questa app per cruciverba offre enigmi illimitati con indizi video! Risolvi enigmi fino a 100 parole in tre livelli di difficoltà (facile, Medium, difficile). Caratteristiche principali: Indizi video concisi Controllo delle risposte in tempo reale I suggerimenti rivelano le risposte corrette Zoom controllato dai gesti Salva e carica i puzzle in qualsiasi momento
Puzzle | 69.34M
Parti per un'avventura alla ricerca di parole con Word Journey - Letter Search! Questo gioco accattivante vanta oltre 10.000 puzzle progettati per mettere alla prova il tuo vocabolario e le tue capacità di risoluzione dei problemi. Basta scorrere per scoprire le parole nascoste su diversi temi. Hai bisogno di assistenza? Sono disponibili suggerimenti per guidarti. T
Topics More +