Rumah Berita Penyasaran Perisian Hasad Roblox Penipu Menyamar sebagai Skrip Menipu

Penyasaran Perisian Hasad Roblox Penipu Menyamar sebagai Skrip Menipu

Pengarang : Ava Kemas kini:Dec 24,2024

Amaran Keselamatan Siber: Perisian hasad dalam skrip penipuan palsu sedang menyerang pemain Roblox

Terdapat gelombang global malware yang menyasarkan penipu permainan. Artikel ini akan melihat dengan lebih dekat cara perisian hasad ini berfungsi dan cara ia boleh menjangkiti mangsa yang tidak curiga dalam permainan seperti Roblox.

Lua malware menyasarkan penipu dalam Roblox dan permainan lain

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Godaan untuk mendapatkan kelebihan dalam permainan dalam talian yang kompetitif selalunya sangat kuat. Walau bagaimanapun, keinginan untuk menang ini dieksploitasi oleh penjenayah siber yang menggunakan kempen perisian hasad yang menyamar sebagai skrip menipu. Malware ini ditulis dalam bahasa skrip Lua dan menyasarkan pemain di seluruh dunia, dengan penyelidik melaporkan jangkitan di Amerika Utara dan Selatan, Eropah, Asia dan Oceania.

Penyerang mengambil kesempatan daripada populariti skrip Lua dalam enjin permainan dan kewujudan komuniti dalam talian di mana-mana yang khusus untuk berkongsi kaedah penipuan. Seperti yang dilaporkan oleh Shmuel Uzan dari Morphisec Threat Lab, penyerang menggunakan taktik "keracunan SEO" untuk menjadikan tapak web berniat jahat mereka kelihatan sah kepada pengguna yang tidak curiga. Skrip berniat jahat ini menyamar sebagai permintaan tolak pada repositori GitHub dan sering menyasarkan enjin skrip cheat popular seperti Solara dan Electron - enjin yang sering dikaitkan dengan permainan kanak-kanak popular "Roblox". Pengguna tertarik dengan skrip cheat ini melalui iklan palsu yang mempromosikan skrip cheat ini.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Sifat menipu Lua adalah faktor utama dalam serangan ini. Lua ialah bahasa skrip ringan yang walaupun "kanak-kanak boleh belajar" menurut FunTech. Selain Roblox, permainan popular lain yang menggunakan skrip Lua termasuk World of Warcraft, Angry Birds, Factorio, dsb. Daya tarikan Lua berpunca daripada reka bentuknya sebagai bahasa lanjutan, membolehkannya disepadukan dengan lancar ke dalam platform dan sistem yang berbeza.

Walau bagaimanapun, sebaik sahaja fail kelompok berniat jahat dilaksanakan, perisian hasad mewujudkan komunikasi dengan pelayan arahan dan kawalan yang dikawal oleh penyerang (pelayan C2). Ini kemudiannya boleh menghantar "maklumat terperinci tentang mesin yang dijangkiti" dan membenarkannya memuat turun muatan berniat jahat tambahan. Akibat yang berpotensi daripada muatan ini berkisar daripada kecurian data peribadi dan kewangan serta pengelogan kunci kepada melengkapkan pengambilalihan sistem.

Kelaziman malware Lua dalam Roblox

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Seperti yang dinyatakan sebelum ini, perisian hasad berasaskan Lua telah menyusup ke dalam permainan popular seperti Roblox, persekitaran pembangunan permainan di mana Lua ialah bahasa skrip utama. Walaupun langkah keselamatan terbina dalam Roblox, penggodam telah menemui cara untuk mengeksploitasi platform dengan membenamkan skrip Lua yang berniat jahat dalam alatan pihak ketiga dan pakej palsu, seperti Luna Grabber yang terkenal.

Memandangkan Roblox membenarkan pengguna mencipta permainan mereka sendiri, ramai pembangun muda menggunakan skrip Lua untuk membina ciri dalam permainan, yang menghasilkan ribut pepijat yang sempurna. Penjenayah siber mengambil kesempatan daripada ini dengan membenamkan skrip berniat jahat dalam alat yang kelihatan tidak berbahaya seperti pakej "noblox.js-vps", yang, menurut ReversingLabs, telah dimuat turun beberapa kali sebelum ia dikenal pasti membawa perisian hasad Luna Grabber sebanyak 585 kali .

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Walaupun ini kelihatan seperti karma, terdapat sedikit simpati di media sosial untuk pemain yang ditangkap menipu. Ramai orang percaya bahawa mereka yang merosakkan pengalaman permainan orang lain harus menghadapi akibat kerana data mereka dicuri. Adalah mustahil untuk selamat sepenuhnya dalam talian, tetapi percambahan perisian hasad yang menyamar mungkin akan menggalakkan pemain untuk mengamalkan kebersihan digital yang baik, kerana keseronokan jangka pendek untuk mengejar kelebihan daya saing tidak berbaloi dengan risiko pelanggaran data peribadi.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Permainan Terkini Lagi +
Firman | 19.5 MB
Memulakan perjalanan legenda yang bermula di sini -adakah anda bersedia? Selamat datang ke pembukaan besar "Warriors and Adventure"! Tenggelamkan diri anda di dunia yang luas di mana anda boleh memilih untuk menjadi pahlawan yang berani, seorang ahli sihir misteri, atau imam Tao yang suci dan mulia. Peta luas adalah milik anda untuk meneroka,
Santai | 232.7 MB
Mari kita melindungi tetikus dan mengatasi serangan raksasa yang tidak berkesudahan! Mempertahankan tetikus! Datang dan alami perpaduan pertahanan menara dan aksi Roguelike dalam pengembaraan yang kasual dan tegas ini! Ikuti protagonis kami, The Mouse, dalam perjalanannya untuk mencari ayahnya yang sudah lama hilang melalui T
Main Peranan | 148.4 MB
Menyelam ke dalam dunia legenda karya MMORPG, 《Odin: Valhalla Rising》, di mana alam tuhan -tuhan memanggil pengembara untuk menguji keberanian mereka. PO
Perlumbaan | 87.3 MB
Bayangkan memandu kereta anda sambil menghormati isyarat lalu lintas dan mahir menavigasi melalui pelbagai bahaya. Ini adalah inti dari permainan mow yang diiktiraf (minimum atas roda), simulator memandu kereta yang menawarkan pengalaman yang benar -benar unik. Minimow adalah versi mow yang dikurangkan, yang memberikan TAS
Pengembaraan | 94.5 MB
Bersedia untuk menghadapi gelombang zombie? Bolehkah anda memegang tanah semasa pengepungan zombie? Jangan biarkan ketakutan mengambil alih -api senjata anda dan melepaskan diri di gerombolan masuk! Menyelam ke salah satu permainan menembak yang paling unik, ketagihan, dan menarik di sekitar! Ciri-ciri Post-Apocalypti Pemain Tunggal Klasik
Firman | 397.1 MB
Memulakan perjalanan mendebarkan ke dunia Covet Girl: Desire Story Game, di mana anda boleh menyelam ke laut cerita interaktif yang disesuaikan dengan mood anda, mulai dari percintaan hati untuk mencengkam ketegangan. Dalam permainan naratif yang menarik ini, anda akan menemui rakan wanita baru dengan setiap bab