Roblox Cheaters는 치트 스크립트로 위장한 맬웨어를 대상으로합니다

글로벌 맬웨어 캠페인은 온라인 게이머, 특히 Roblox와 같은 게임의 속임수를 찾는 사람들을 대상으로합니다. LUA로 작성된이 악성 소프트웨어는 합법적 인 속임수 대본으로 위장하여 경쟁 우위에 대한 욕구를 활용합니다.

기만적인 치트 스크립트는 맬웨어를 제공합니다

맬웨어는 게임에서 LUA 스크립팅의 인기와 치트 공유 커뮤니티의 유병률을 활용합니다. 공격자는 "SEO 중독"을 사용하여 악의적 인 웹 사이트가 합법적 인 치트 스크립트에 대한 검색 결과에 표시되며 종종 Roblox와 관련된 Solara 및 Electron과 같은 인기있는 치트 엔진을 모방합니다. 가짜 광고는 의심의 여지가없는 희생자를 유혹합니다.

LUA의 사용 용이성과 다양한 게임 (월드 오브 워크래프트, 앵그리 버드 및 팩터 포함)에서의 광범위한 채택은 맬웨어 배달 차량으로서의 효과에 기여합니다. 일단 실행되면 악성 스크립트는 명령 및 제어 서버에 연결하여 데이터 도난, 키로깅 및 완전한 시스템 손상을 가능하게합니다.

Roblox의 취약성

Roblox의 사용자 생성 컨텐츠 및 LUA 기반 게임 개발 환경은 이러한 유형의 공격에 대한 비옥 한 근거를 만듭니다. 악의적 인 스크립트는 "noblox.js-vps"패키지를 통해 배포 된 Luna Grabber 맬웨어와 같은 무해한 타사 도구 및 패키지에 포함됩니다 (탐지 전 585 회 다운로드).

온라인 사기꾼에 대한 동정심이 부족 했음에도 불구하고 신뢰할 수없는 스크립트를 다운로드하고 실행하는 것과 관련된 위험은 잠재적 인 게임 내 이점보다 훨씬 높습니다. 완전한 온라인 안전은 불가능하지만, 그러한 공격의 희생자가되는 것을 피하기 위해서는 훌륭한 디지털 위생을 연습하는 것이 중요합니다.