Roblox Creaters, нацеленные на вредоносные программы, замаскированные под чит -сценарии

Глобальная вредоносная кампания предназначена для онлайн -геймеров, в частности на тех, кто ищет читы для таких игр, как Roblox. Это вредоносное программное обеспечение, написанное в LUA, замаскировано под законные чит -сценарии, используя стремление к конкурентному преимуществу.

Обманчивые чит -сценарии доставляют вредоносное ПО

Удолюбие использует популярность сценариев LUA в играх и распространенность сообществ обмена читами. Злоумышленники используют «отравление SEO», чтобы их злонамеренные сайты появлялись в результатах поиска для законных чит -сценарии, часто имитируя популярные чит -двигатели, такие как Solara и Electron, часто связанные с Roblox. Фальшивая реклама еще больше заманивает ничего не подозревающих жертв.

Простота использования Lua и широкое распространение в различных играх (включая World of Warcraft, Angry Birds и Factorio) способствуют его эффективности в качестве автомобиля доставки вредоносных программ. После выполнения, злонамеренный скрипт подключается к серверу командования и контроля, что потенциально включает кражу данных, клавиш и полный компромисс системы.

Уязвимость Роблакса

Пользовательский контент Roblox и среда разработки игры на основе LUA создают плодородную основу для этого типа атаки. Злодие сценарии встроены в, казалось бы, безобидные инструменты и пакеты сторонних сторон, такие как вредоносное ПО для вредоносных программ Luna Grabber, распространяемое через пакет «Noblox.js-VPS» (загружено 585 раз перед обнаружением).

Несмотря на отсутствие симпатии к мошенникам в Интернете, риски, связанные с загрузкой и запуском сценариев, намного перевешивают любое потенциальное внутриигровое преимущество. Хотя полная безопасность в Интернете невозможна, практика хорошей цифровой гигиены имеет решающее значение, чтобы не стать жертвой таких атак.