Roblox Cheaters以恶意软件伪装为作弊脚本

全球恶意软件活动是针对在线游戏玩家，尤其是那些寻求Roblox等游戏作弊的人。这个恶意软件用LUA撰写，被伪装成合法的作弊脚本，利用了对竞争优势的渴望。

欺骗性的作弊脚本传递恶意软件

恶意软件利用了Lua脚本在游戏中的普及和作弊社区的流行。攻击者使用“ SEO中毒”来使他们的恶意网站出现在合法作弊脚本的搜索结果中，经常模仿流行的作弊引擎，例如Solara和Electron，经常与Roblox相关。假广告进一步吸引了毫无戒心的受害者。

卢阿在各种游戏（包括魔兽世界，愤怒的小鸟和因子）中易于使用和广泛采用，这有助于其作为恶意软件送货车的有效性。执行后，恶意脚本将连接到命令和控制服务器，可能会启用数据盗窃，键盘记录和完整的系统妥协。

罗布洛克斯的脆弱性

Roblox的用户生成的内容和基于LUA的游戏开发环境为这种攻击创造了肥沃的基础。恶意脚本嵌入了看似无害的第三方工具和软件包中，例如通过“ Noblox.js-vps”软件包分发的Luna Grabber恶意软件（在检测前下载了585次）。

尽管缺乏对在线作弊者的同情，但与下载和运行不信任脚本相关的风险远远超过了任何潜在的游戏中优势。尽管完全的在线安全是不可能的，但实践良好的数字卫生对于避免成为这种攻击的受害者至关重要。