Дом Новости Нацеливание на вредоносное ПО Roblox Мошенники, выдающие себя за чит-скрипты

Нацеливание на вредоносное ПО Roblox Мошенники, выдающие себя за чит-скрипты

Author : Ava Обновлять:Dec 24,2024

Предупреждение кибербезопасности: вредоносное ПО в поддельных чит-скриптах атакует игроков Roblox

Во всем мире наблюдается волна вредоносных программ, нацеленных на мошенников в играх. В этой статье мы более подробно рассмотрим, как работает это вредоносное ПО и как оно может заразить ничего не подозревающих жертв в таких играх, как Roblox.

Вредоносное ПО Lua нацелено на мошенников в Roblox и других играх

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Искушение получить преимущество в конкурентных онлайн-играх часто бывает очень сильным. Однако это стремление к победе используется киберпреступниками, которые развертывают вредоносные кампании, замаскированные под читерские скрипты. Вредоносная программа написана на языке сценариев Lua и нацелена на геймеров по всему миру. Исследователи сообщают о случаях заражения в Северной и Южной Америке, Европе, Азии и Океании.

Злоумышленники пользуются популярностью Lua-скриптов в игровых движках и повсеместным распространением онлайн-сообществ, посвященных методам мошенничества. Как сообщил Шмуэль Узан из Morphisec Threat Lab, злоумышленники используют тактику «SEO-отравления», чтобы их вредоносные веб-сайты выглядели законными для ничего не подозревающих пользователей. Эти вредоносные скрипты маскируются под push-запросы в репозиториях GitHub и часто нацелены на популярные движки чит-скриптов, такие как Solara и Electron — движки, которые часто ассоциируются с популярной детской игрой «Roblox». Пользователей привлекают эти чит-скрипты через поддельную рекламу, рекламирующую эти чит-скрипты.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Обманчивая природа Lua является ключевым фактором в этой атаке. Lua — это легкий язык сценариев, который, по мнению FunTech, «могут изучить даже дети». Помимо Roblox, к другим популярным играм, использующим сценарии Lua, относятся World of Warcraft, Angry Birds, Factorio и т. д. Привлекательность Lua обусловлена ​​его дизайном как языка расширения, позволяющим легко интегрировать его в различные платформы и системы.

Однако после выполнения вредоносного командного файла вредоносная программа устанавливает связь с контролируемым злоумышленником сервером управления и контроля (сервером C2). Затем он может отправить «подробную информацию о зараженной машине» и позволить ей загрузить дополнительные вредоносные полезные данные. Потенциальные последствия этой полезной нагрузки варьируются от кражи личных и финансовых данных и кейлоггеров до полного захвата системы.

Распространенность Lua-вредоносного ПО в Roblox

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Как упоминалось ранее, вредоносное ПО на основе Lua проникло в популярные игры, такие как Roblox, среду разработки игр, в которой Lua является основным языком сценариев. Несмотря на встроенные меры безопасности Roblox, хакеры нашли способы использовать платформу, встраивая вредоносные сценарии Lua в сторонние инструменты и поддельные пакеты, такие как печально известный Luna Grabber.

Поскольку Roblox позволяет пользователям создавать свои собственные игры, многие молодые разработчики используют скрипты Lua для создания внутриигровых функций, что создает настоящий шторм ошибок. Киберпреступники воспользовались этим, встраивая вредоносные скрипты в, казалось бы, безобидные инструменты, такие как пакет noblox.js-vps, который, по данным ReversingLabs, был загружен несколько раз, прежде чем был идентифицирован как содержащий вредоносное ПО Luna Grabber 585 раз. .

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Хотя это может показаться кармой, в социальных сетях мало сочувствуют геймерам, пойманным на мошенничестве. Многие люди считают, что те, кто портит игровой опыт другим людям, должны столкнуться с последствиями кражи их данных. Невозможно быть в полной безопасности в Интернете, но распространение замаскированных вредоносных программ, возможно, должно побудить геймеров соблюдать правила цифровой гигиены, поскольку кратковременное удовольствие от преследования конкурентного преимущества не стоит риска утечки личных данных.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Последние игры Более +
Познакомьтесь с Special Harem Class, захватывающим визуальным романом для взрослых, сочетающим в себе игровой процесс в песочнице с элементами симулятора свиданий. Будучи новым студентом уникальной программы подготовки к поступлению в колледж, вы будете путешествовать по миру красивых девушек и нестандартной, несколько озорной учительницы Клэр. Исследуйте c
Карта | 4.60M
Погрузитесь в увлекательный мир виртуальных игр казино с этим захватывающим приложением! Игровой автомат Red Cherry предлагает захватывающие классические игровые автоматы и множители игр, предлагая неограниченное время игры. Это приложение входит в нашумевшую коллекцию казино Topbug и может похвастаться разнообразным выбором казино 777 SL.
Слово | 15.41MB
Это приложение-кроссворд предлагает неограниченное количество головоломок с видеоподсказками! Решайте головоломки объемом до 100 слов на трех уровнях сложности (легкий, Medium, сложный). Ключевые особенности: Краткие видео-подсказки Проверка ответов в режиме реального времени Подсказки показывают правильные ответы Масштабирование, управляемое жестами Сохраняйте и загружайте головоломки в любое время.
Отправьтесь в приключение по поиску слов с помощью Word Journey - Letter Search! Эта увлекательная игра может похвастаться более чем 10 000 головоломок, призванных бросить вызов вашему словарному запасу и навыкам решения проблем. Просто проведите пальцем по экрану, чтобы найти скрытые слова на разные темы. Нужна помощь? Доступны подсказки, которые помогут вам. Т
Действие | 87.9 MB
Приготовьтесь к эпическим сражениям в Weapon Merge: Bag War! Отправьтесь в фантастическое приключение в роли одинокого воина, полагаясь на свою хитрость и волшебную сумку, полную оружия, зелий и артефактов. Сразитесь с ордами чудовищных существ, от грозных огров до хитрых гоблинов, в динамичных стратегических боях.
Карта | 57.10M
Испытайте Пишти, как никогда раньше, с Pisti Master - Герчеком Инсанларом! В этой инновационной игре вы сразитесь с реальными противниками в захватывающих матчах. Наслаждайтесь ежедневными бесплатными фишками, участвуйте в оживленном внутриигровом чате и даже создавайте приватные игры с друзьями. С Eight недавно оформленными номерами и конкурентоспособной
Темы Более +