Дом Новости Нацеливание на вредоносное ПО Roblox Мошенники, выдающие себя за чит-скрипты

Нацеливание на вредоносное ПО Roblox Мошенники, выдающие себя за чит-скрипты

Автор : Ava Обновлять:Dec 24,2024

Предупреждение кибербезопасности: вредоносное ПО в поддельных чит-скриптах атакует игроков Roblox

Во всем мире наблюдается волна вредоносных программ, нацеленных на мошенников в играх. В этой статье мы более подробно рассмотрим, как работает это вредоносное ПО и как оно может заразить ничего не подозревающих жертв в таких играх, как Roblox.

Вредоносное ПО Lua нацелено на мошенников в Roblox и других играх

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Искушение получить преимущество в конкурентных онлайн-играх часто бывает очень сильным. Однако это стремление к победе используется киберпреступниками, которые развертывают вредоносные кампании, замаскированные под читерские скрипты. Вредоносная программа написана на языке сценариев Lua и нацелена на геймеров по всему миру. Исследователи сообщают о случаях заражения в Северной и Южной Америке, Европе, Азии и Океании.

Злоумышленники пользуются популярностью Lua-скриптов в игровых движках и повсеместным распространением онлайн-сообществ, посвященных методам мошенничества. Как сообщил Шмуэль Узан из Morphisec Threat Lab, злоумышленники используют тактику «SEO-отравления», чтобы их вредоносные веб-сайты выглядели законными для ничего не подозревающих пользователей. Эти вредоносные скрипты маскируются под push-запросы в репозиториях GitHub и часто нацелены на популярные движки чит-скриптов, такие как Solara и Electron — движки, которые часто ассоциируются с популярной детской игрой «Roblox». Пользователей привлекают эти чит-скрипты через поддельную рекламу, рекламирующую эти чит-скрипты.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Обманчивая природа Lua является ключевым фактором в этой атаке. Lua — это легкий язык сценариев, который, по мнению FunTech, «могут изучить даже дети». Помимо Roblox, к другим популярным играм, использующим сценарии Lua, относятся World of Warcraft, Angry Birds, Factorio и т. д. Привлекательность Lua обусловлена ​​его дизайном как языка расширения, позволяющим легко интегрировать его в различные платформы и системы.

Однако после выполнения вредоносного командного файла вредоносная программа устанавливает связь с контролируемым злоумышленником сервером управления и контроля (сервером C2). Затем он может отправить «подробную информацию о зараженной машине» и позволить ей загрузить дополнительные вредоносные полезные данные. Потенциальные последствия этой полезной нагрузки варьируются от кражи личных и финансовых данных и кейлоггеров до полного захвата системы.

Распространенность Lua-вредоносного ПО в Roblox

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Как упоминалось ранее, вредоносное ПО на основе Lua проникло в популярные игры, такие как Roblox, среду разработки игр, в которой Lua является основным языком сценариев. Несмотря на встроенные меры безопасности Roblox, хакеры нашли способы использовать платформу, встраивая вредоносные сценарии Lua в сторонние инструменты и поддельные пакеты, такие как печально известный Luna Grabber.

Поскольку Roblox позволяет пользователям создавать свои собственные игры, многие молодые разработчики используют скрипты Lua для создания внутриигровых функций, что создает настоящий шторм ошибок. Киберпреступники воспользовались этим, встраивая вредоносные скрипты в, казалось бы, безобидные инструменты, такие как пакет noblox.js-vps, который, по данным ReversingLabs, был загружен несколько раз, прежде чем был идентифицирован как содержащий вредоносное ПО Luna Grabber 585 раз. .

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Хотя это может показаться кармой, в социальных сетях мало сочувствуют геймерам, пойманным на мошенничестве. Многие люди считают, что те, кто портит игровой опыт другим людям, должны столкнуться с последствиями кражи их данных. Невозможно быть в полной безопасности в Интернете, но распространение замаскированных вредоносных программ, возможно, должно побудить геймеров соблюдать правила цифровой гигиены, поскольку кратковременное удовольствие от преследования конкурентного преимущества не стоит риска утечки личных данных.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Последние игры Более +
Добро пожаловать в фэнтезийную жизнь Paper Погрузитесь в волшебный мир, покрытый льдом и снегом, где ждут бесконечные веселые и интерактивные приключения. Свободно бродить через этот очаровательный ландшафт,
Представляя восхитительный способ для детей освоить цифры, подсчет и дополнение посредством привлечения образовательных математических игр, разработанных с подходом Монтессори! Наша коллекция веселых математических игр и инструментов обучения создана, чтобы помочь вашим детям развить основные математические навыки в приятных и эффективных
Начните заработать криптовалюту сегодня, присоединившись к сети TSC! TC-это передовая цифровая валюта, предназначенная для революции вашего финансового опыта. С нашим удобным приложением вы можете безопасно хранить и наблюдать, как ваш TC со временем растет. Не пропустите - сейчас участвуйте в динамичном сообществе TC
Представляем нашу восхитительную коллекцию ** игр для девочек - головоломки **, идеально подходит для детей от крошечных малышей до детей школьного возраста. Эти увлекательные головоломки доступны для бесплатной загрузки и обслуживания девочек и мальчиков всех возрастов, что делает их идеальным выбором для молодых умов, стремящихся изучить и учиться
Погрузитесь в мир веселых кулинарных игр для детей, адаптированных для малышей, девочек и начинающих молодых поваров! Отправляйтесь в кулинарное путешествие, где вы можете поднять множество вкусных рецептов со всего мира, в том числе сочные бургеры, освежающие соки, хрустящий попкорн и восхитительный чай Боба. Наш
Представляя приложение Bimi Boo 123 Numbers Learning, восхитительный инструмент, предназначенный для обучения чисел малышей от 1 до 20, посредством привлекательной и интерактивной игры. Эта образовательная игра для дошкольников создана как веселая, так и информативная, помогая детям в возрасте 2-5 лет развивать необходимые численные навыки. O