Roblox Cheataires ciblés avec des logiciels malveillants déguisés en scripts de triche

Une campagne mondiale de logiciels malveillants cible les joueurs en ligne, en particulier ceux qui recherchent des tricheurs pour des jeux comme Roblox. Ce logiciel malveillant, écrit en Lua, est déguisé en scripts de triche légitimes, exploitant le désir d'un avantage concurrentiel.

Les scripts de triche trompeuse fournissent des logiciels malveillants

Le malware tire parti de la popularité des scripts LUA dans les jeux et de la prévalence des communautés de partage de triche. Les attaquants utilisent "l'empoisonnement SEO" pour faire apparaître leurs sites Web malveillants dans les résultats de recherche pour des scripts de triche légitimes, imitant souvent des moteurs de triche populaires comme Solara et Electron, fréquemment associés à Roblox. Les fausses publicités attirent en outre les victimes sans méfiance.

La facilité d'utilisation de Lua et l'adoption généralisée dans divers jeux (notamment World of Warcraft, Angry Birds et Factoro) contribuent à son efficacité en tant que véhicule de livraison de logiciels malveillants. Une fois exécuté, le script malveillant se connecte à un serveur de commandement et de contrôle, permettant potentiellement le vol de données, la clé de clés et le compromis système complet.

La vulnérabilité de Roblox

Le contenu généré par les utilisateurs de Roblox et l'environnement de développement de jeux basé sur LUA créent un terrain fertile pour ce type d'attaque. Les scripts malveillants sont intégrés dans des outils et des packages tiers apparemment inoffensifs, tels que le logiciel malveillant Luna Grabber distribué via le package "Noblox.js-VPS" (téléchargé 585 fois avant la détection).

Malgré le manque de sympathie pour les tricheurs en ligne, les risques associés au téléchargement et à l'exécution de scripts non fiables l'emportent de loin sur tout avantage potentiel dans le jeu. Bien que la sécurité complète en ligne soit impossible, la pratique d'une bonne hygiène numérique est cruciale pour éviter de devenir victime de telles attaques.