Home News Nhắm mục tiêu phần mềm độc hại Roblox Kẻ lừa đảo giả dạng tập lệnh lừa đảo

Nhắm mục tiêu phần mềm độc hại Roblox Kẻ lừa đảo giả dạng tập lệnh lừa đảo

Author : Ava Update:Dec 24,2024

Cảnh báo an ninh mạng: Phần mềm độc hại trong các tập lệnh gian lận giả mạo đang tấn công người chơi Roblox

Có một làn sóng phần mềm độc hại nhắm mục tiêu vào những kẻ gian lận trong trò chơi trên toàn cầu. Bài viết này sẽ xem xét kỹ hơn cách thức hoạt động của phần mềm độc hại này và cách nó có thể lây nhiễm cho những nạn nhân không nghi ngờ trong các trò chơi như Roblox.

Phần mềm độc hại Lua nhắm vào những kẻ gian lận trong Roblox và các trò chơi khác

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Sự cám dỗ để đạt được lợi thế trong trò chơi trực tuyến mang tính cạnh tranh thường rất mạnh mẽ. Tuy nhiên, mong muốn chiến thắng này đang bị bọn tội phạm mạng khai thác, chúng đang triển khai các chiến dịch phần mềm độc hại ngụy trang dưới dạng các tập lệnh gian lận. Phần mềm độc hại được viết bằng ngôn ngữ kịch bản Lua và nhắm mục tiêu vào các game thủ trên toàn thế giới, với các nhà nghiên cứu báo cáo các trường hợp lây nhiễm ở Bắc và Nam Mỹ, Châu Âu, Châu Á và Châu Đại Dương.

Những kẻ tấn công đang lợi dụng sự phổ biến của tập lệnh Lua trong công cụ trò chơi và sự phổ biến của các cộng đồng trực tuyến chuyên chia sẻ các phương pháp gian lận. Theo báo cáo của Shmuel Uzan của Morphisec Threat Lab, những kẻ tấn công sử dụng chiến thuật "ngộ độc SEO" để làm cho các trang web độc hại của chúng trông có vẻ hợp pháp đối với những người dùng không nghi ngờ. Các tập lệnh độc hại này được ngụy trang dưới dạng các yêu cầu đẩy trên kho GitHub và thường nhắm mục tiêu vào các công cụ tập lệnh gian lận phổ biến như Solara và Electron - những công cụ thường được liên kết với trò chơi nổi tiếng dành cho trẻ em "Roblox". Người dùng bị thu hút bởi các đoạn mã gian lận này thông qua các quảng cáo giả mạo quảng bá các đoạn mã gian lận này.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Bản chất lừa đảo của Lua là yếu tố then chốt trong cuộc tấn công này. Lua là một ngôn ngữ kịch bản nhẹ mà ngay cả "trẻ em cũng có thể học" theo FunTech. Ngoài Roblox, các trò chơi phổ biến khác sử dụng tập lệnh Lua bao gồm World of Warcraft, Angry Birds, Factorio, v.v. Sự hấp dẫn của Lua bắt nguồn từ thiết kế của nó như một ngôn ngữ mở rộng, cho phép nó được tích hợp liền mạch vào các nền tảng và hệ thống khác nhau.

Tuy nhiên, sau khi tệp bó độc hại được thực thi, phần mềm độc hại sẽ thiết lập liên lạc với máy chủ chỉ huy và kiểm soát do kẻ tấn công kiểm soát (máy chủ C2). Sau đó, điều này có thể gửi "thông tin chi tiết về máy bị nhiễm" và cho phép nó tải xuống các tải trọng độc hại bổ sung. Hậu quả tiềm tàng của những tải trọng này bao gồm từ việc đánh cắp dữ liệu cá nhân và tài chính cũng như ghi nhật ký thao tác bàn phím cho đến việc tiếp quản toàn bộ hệ thống.

Mức độ phổ biến của phần mềm độc hại Lua trong Roblox

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Như đã đề cập trước đó, phần mềm độc hại dựa trên Lua đã xâm nhập vào các trò chơi phổ biến như Roblox, một môi trường phát triển trò chơi trong đó Lua là ngôn ngữ kịch bản chính. Bất chấp các biện pháp bảo mật tích hợp của Roblox, tin tặc vẫn tìm ra cách khai thác nền tảng này bằng cách nhúng các tập lệnh Lua độc hại vào các công cụ của bên thứ ba và các gói giả mạo, chẳng hạn như Luna Grabber khét tiếng.

Vì Roblox cho phép người dùng tạo trò chơi của riêng họ nên nhiều nhà phát triển trẻ sử dụng tập lệnh Lua để xây dựng các tính năng trong trò chơi, điều này tạo ra một cơn bão lỗi hoàn hảo. Tội phạm mạng đã lợi dụng điều này bằng cách nhúng các tập lệnh độc hại vào các công cụ có vẻ lành tính như gói “noblox.js-vps”, theo ReversingLabs, gói này đã được tải xuống nhiều lần trước khi được xác định là mang phần mềm độc hại Luna Grabber 585 lần. .

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Mặc dù điều này có vẻ giống như nghiệp báo, nhưng trên mạng xã hội lại không mấy thiện cảm với việc game thủ bị phát hiện gian lận. Nhiều người cho rằng những kẻ phá hoại trải nghiệm chơi trò chơi của người khác sẽ phải đối mặt với hậu quả là dữ liệu của họ bị đánh cắp. Không thể hoàn toàn an toàn khi trực tuyến, nhưng sự gia tăng của phần mềm độc hại trá hình có lẽ sẽ khuyến khích các game thủ thực hành vệ sinh kỹ thuật số tốt, vì cảm giác hồi hộp ngắn ngủi khi theo đuổi lợi thế cạnh tranh không đáng có nguy cơ bị vi phạm dữ liệu cá nhân.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Latest Games More +
Trang chủ | 55.0 MB
Twistmax: Trò chơi tình yêu tương tác AI nhập vai Chào mừng bạn đến với Twistmax - thế giới kể chuyện tương tác mới của bạn! :) Chơi qua thư viện tiểu thuyết gốc phong phú của chúng tôi và đưa ra những lựa chọn thay đổi vận mệnh! Bạn có thể trò chuyện với các nhân vật AI, đắm mình hoàn toàn vào cốt truyện và thậm chí tùy chỉnh quần áo và ngoại hình của mình. Sáng tạo ban đầu của chúng tôi giới thiệu game nhập vai phiêu lưu của riêng bạn theo phong cách nghệ thuật độc đáo, hoàn chỉnh với những cảnh hoạt hình tuyệt đẹp! Tất cả mọi thứ từ những câu chuyện giả tưởng ly kỳ đến những vở kịch truyền hình hiện đại. Các chương chứa đầy những cuộc phiêu lưu sáng tạo đang chờ được khám phá - tràn ngập sự lãng mạn, tình bạn ngây thơ, những bí mật bùng nổ và những nhân vật quyến rũ. Số phận của bạn nằm trong tay bạn! Đây là không gian để khám phá và thể hiện bản thân. Trở thành nhân vật chính và vướng vào kẻ thù cũ trong mối tình tay ba bị cấm trong khuôn viên trường, hoặc trở thành công chúa quyết tâm giải cứu thế giới. Trở thành một người bạn trung học trở thành người yêu hoặc du hành xuyên thời gian và không gian để giải quyết một bí ẩn
Trang chủ | 735.00M
Trải nghiệm Special Harem Class, một cuốn tiểu thuyết trực quan dành cho người lớn quyến rũ pha trộn lối chơi sandbox đời thường với các yếu tố mô phỏng hẹn hò. Là một sinh viên mới trong một chương trình dự bị đại học độc đáo, bạn sẽ điều hướng trong một thế giới của những cô gái xinh đẹp và một giáo viên độc đáo, có phần tinh nghịch, Claire. khám phá c
Thẻ | 4.60M
Hòa mình vào thế giới quyến rũ của trò chơi sòng bạc ảo với ứng dụng thú vị này! Máy đánh bạc Red Cherry mang đến trải nghiệm trò chơi số nhân và máy đánh bạc cổ điển hấp dẫn, cung cấp thời gian chơi không giới hạn. Là một phần của bộ sưu tập sòng bạc topbug nổi tiếng, ứng dụng này tự hào có sự lựa chọn đa dạng gồm 777 sl
Từ | 15.41MB
Ứng dụng trò chơi ô chữ này cung cấp các câu đố không giới hạn với manh mối video! Giải các câu đố lên tới 100 từ với ba cấp độ khó (dễ, Medium, khó). Các tính năng chính: Manh mối video ngắn gọn Kiểm tra câu trả lời theo thời gian thực Gợi ý tiết lộ câu trả lời đúng Thu phóng được điều khiển bằng cử chỉ Lưu và tải câu đố bất cứ lúc nào
Câu đố | 69.34M
Bắt tay vào cuộc phiêu lưu tìm từ với Word Journey - Letter Search! Trò chơi hấp dẫn này có hơn 10.000 câu đố được thiết kế để thử thách vốn từ vựng và kỹ năng giải quyết vấn đề của bạn. Chỉ cần vuốt để khám phá những từ ẩn trong các chủ đề đa dạng. Cần hỗ trợ? Gợi ý có sẵn để hướng dẫn bạn. T
Hoạt động | 87.9 MB
Hãy chuẩn bị cho những trận chiến hoành tráng trong Weapon Merge: Bag War! Bắt tay vào một cuộc phiêu lưu kỳ ảo với tư cách là một chiến binh đơn độc, dựa vào sự khôn ngoan của bạn và một chiếc túi ma thuật chứa đầy vũ khí, thuốc độc và hiện vật. Đối mặt với đám sinh vật quái dị, từ yêu tinh đáng sợ đến yêu tinh ranh mãnh, trong trận chiến chiến lược, nhịp độ nhanh.
Topics More +