Home News Pag-target sa Malware Roblox Mga Manloloko na Nagpanggap bilang Mga Cheat Script

Pag-target sa Malware Roblox Mga Manloloko na Nagpanggap bilang Mga Cheat Script

Author : Ava Update:Dec 24,2024

Cyber ​​​​Security Warning: Ang malware sa mga pekeng cheat script ay umaatake sa mga manlalaro ng Roblox

May isang pandaigdigang alon ng malware na nagta-target ng mga cheater ng laro. Susuriin ng artikulong ito nang mas malapitan kung paano gumagana ang malware na ito at kung paano ito makakahawa sa mga hindi pinaghihinalaang biktima sa mga laro tulad ng Roblox.

Tina-target ng Lua malware ang mga manloloko sa Roblox at iba pang laro

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Ang tuksong makakuha ng bentahe sa mapagkumpitensyang online gaming ay kadalasang napakalakas. Gayunpaman, ang pagnanais na manalo ay pinagsamantalahan ng mga cybercriminal na nagde-deploy ng mga malware campaign na nakakubli bilang cheating script. Ang malware ay nakasulat sa Lua scripting language at nagta-target ng mga manlalaro sa buong mundo, na may mga mananaliksik na nag-uulat ng mga impeksyon sa North at South America, Europe, Asia at Oceania.

Sinasamantala ng mga attacker ang katanyagan ng mga script ng Lua sa mga game engine at ang ubiquity ng mga online na komunidad na nakatuon sa pagbabahagi ng mga paraan ng pagdaraya. Tulad ng iniulat ni Shmuel Uzan ng Morphisec Threat Lab, ang mga umaatake ay gumagamit ng mga taktikang "SEO poisoning" upang gawing lehitimo ang kanilang mga nakakahamak na website sa mga hindi pinaghihinalaang gumagamit. Ang mga nakakahamak na script na ito ay itinago bilang mga push request sa GitHub repository at kadalasang nagta-target ng mga sikat na cheat script engine gaya ng Solara at Electron - mga engine na kadalasang nauugnay sa sikat na larong pambata na "Roblox". Naaakit ang mga user sa mga cheat script na ito sa pamamagitan ng mga pekeng advertisement na nagpo-promote ng mga cheat script na ito.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Ang mapanlinlang na kalikasan ni Lua ay isang pangunahing salik sa pag-atakeng ito. Ang Lua ay isang magaan na scripting language na kahit na "maaaring matutunan ng mga bata" ayon sa FunTech. Bilang karagdagan sa Roblox, ang iba pang mga sikat na laro gamit ang mga script ng Lua ay kinabibilangan ng World of Warcraft, Angry Birds, Factorio, atbp. Ang apela ni Lua ay nagmumula sa disenyo nito bilang extension na wika, na nagbibigay-daan dito na maayos na maisama sa iba't ibang platform at system.

Gayunpaman, kapag naisakatuparan na ang nakakahamak na batch file, nagtatatag ang malware ng komunikasyon sa isang command at control server na kinokontrol ng attacker (C2 server). Maaari itong magpadala ng "detalyadong impormasyon tungkol sa nahawaang makina" at payagan itong mag-download ng mga karagdagang nakakahamak na payload. Ang mga potensyal na kahihinatnan ng mga payload na ito ay mula sa personal at pinansyal na pagnanakaw ng data at keylogging hanggang sa kumpletong pagkuha ng system.

Ang paglaganap ng Lua malware sa Roblox

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Gaya ng nabanggit kanina, ang malware na nakabase sa Lua ay nakapasok sa mga sikat na laro gaya ng Roblox, isang kapaligiran sa pagbuo ng laro kung saan ang Lua ang pangunahing wika ng scripting. Sa kabila ng built-in na mga hakbang sa seguridad ng Roblox, nakahanap ang mga hacker ng mga paraan upang samantalahin ang platform sa pamamagitan ng pag-embed ng mga nakakahamak na Lua script sa mga third-party na tool at pekeng package, gaya ng kasumpa-sumpa na Luna Grabber.

Dahil pinapayagan ng Roblox ang mga user na lumikha ng sarili nilang mga laro, maraming batang developer ang gumagamit ng mga script ng Lua upang bumuo ng mga in-game na feature, na lumilikha ng perpektong bagyo ng mga bug. Sinamantala ito ng mga cybercriminal sa pamamagitan ng pag-embed ng mga nakakahamak na script sa mga mukhang benign na tool tulad ng package na "noblox.js-vps", na, ayon sa ReversingLabs, ay na-download nang ilang beses bago ito natukoy na nagdadala ng malware ng Luna Grabber nang 585 beses .

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Bagaman ito ay tila karma, walang kaunting simpatiya sa social media para sa mga manlalarong nahuling nandaraya. Maraming tao ang naniniwala na ang mga sumisira sa karanasan sa paglalaro ng ibang tao ay dapat harapin ang mga kahihinatnan para sa pagnanakaw ng kanilang data. Imposibleng maging ganap na ligtas online, ngunit ang paglaganap ng disguised malware ay maaaring mahikayat ang mga gamer na magsagawa ng mahusay na digital hygiene, dahil ang panandaliang kilig sa paghahangad ng competitive advantage ay hindi katumbas ng panganib ng personal na paglabag sa data.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Latest Games More +
Role Playing | 55.0 MB
Twistmax: Immersive AI interactive na laro ng pag-ibig Maligayang pagdating sa Twistmax - ang iyong bagong mundo ng interactive na pagkukuwento! :) Maglaro sa aming mayamang library ng mga orihinal na nobela at gumawa ng mga pagpipiliang nagbabago ng tadhana! Maaari kang makipag-chat sa mga character ng AI, ganap na isawsaw ang iyong sarili sa plot, at kahit na i-customize ang iyong pananamit at hitsura. Ang aming orihinal na paglikha ay nagtatanghal ng iyong sariling pakikipagsapalaran RPG sa isang natatanging istilo ng sining, kumpleto sa mga nakamamanghang animated na eksena! Lahat mula sa nakakakilig na mga kwentong pantasya hanggang sa mga modernong soap opera. Ang mga kabanata ay puno ng mga malikhaing pakikipagsapalaran na naghihintay na matuklasan - puno ng pag-iibigan, inosenteng pagkakaibigan, paputok na sikreto, at kaakit-akit na mga karakter. Ang iyong kapalaran ay nasa iyong mga kamay! Ito ay isang puwang upang galugarin at ipahayag ang iyong sarili. Maging bida at makipagbunot sa isang matandang kaaway sa isang ipinagbabawal na campus love triangle, o maging isang prinsesang determinadong iligtas ang mundo. Maging isang high school friend-turned-lover, o maglakbay sa oras at espasyo upang malutas ang isang misteryo
Role Playing | 735.00M
Damhin ang Espesyal na Klase ng Harem, isang mapang-akit na visual na nobelang pang-adulto na pinagsasama ang slice-of-life sandbox gameplay na may mga elemento ng dating sim. Bilang isang bagong mag-aaral sa isang natatanging programa bago ang kolehiyo, mag-navigate ka sa isang mundo ng magagandang babae at isang hindi kinaugalian, medyo malikot na guro, si Claire. Tuklasin ang c
Card | 4.60M
Sumisid sa mapang-akit na mundo ng virtual na paglalaro ng casino gamit ang nakakatuwang app na ito! Ang Red Cherry Slot Machine ay naghahatid ng nakaka-engganyong klasikong mga slot at multiplier na karanasan sa laro, na nag-aalok ng walang limitasyong oras ng paglalaro. Bahagi ng kinikilalang koleksyon ng topbug casino, ipinagmamalaki ng app na ito ang magkakaibang seleksyon ng 777 sl
salita | 15.41MB
Nag-aalok ang crossword puzzle app na ito ng walang limitasyong mga puzzle na may mga video clues! Lutasin ang mga puzzle hanggang sa 100 salita sa tatlong antas ng kahirapan (madali, Medium, mahirap). Mga Pangunahing Tampok: Mga pahiwatig ng video Real-time na pagsuri ng sagot Ang mga pahiwatig ay nagpapakita ng mga tamang sagot Pag-zoom na kinokontrol ng kilos I-save at i-load ang mga puzzle anumang oras
Palaisipan | 69.34M
Sumakay sa pakikipagsapalaran sa paghahanap ng salita gamit ang Word Journey - Letter Search! Ipinagmamalaki ng nakakaakit na larong ito ang mahigit 10,000 puzzle na idinisenyo upang hamunin ang iyong bokabularyo at mga kasanayan sa paglutas ng problema. Mag-swipe lang para alisan ng takip ang mga nakatagong salita sa iba't ibang tema. Kailangan ng tulong? Available ang mga pahiwatig upang gabayan ka. T
Aksyon | 87.9 MB
Maghanda para sa mga epic battle sa Weapon Merge: Bag War! Sumakay sa isang kamangha-manghang pakikipagsapalaran bilang isang nag-iisang mandirigma, umaasa sa iyong tuso at isang mahiwagang bag na puno ng mga armas, potion, at artifact. Harapin ang mga sangkawan ng mga napakapangit na nilalang, mula sa nakakatakot na mga dambuhala hanggang sa mga tusong goblins, sa mabilis at madiskarteng labanan.
Topics More +