Target ng Malware ang Roblox cheaters

Ang mga Cybercriminals ay nagsasamantala sa pagnanais ng mga manlalaro para sa isang hindi patas na kalamangan sa mga online na laro tulad ng Roblox, na nagtatapon ng malware na nakilala bilang mga script ng cheat. Ginagamit ng kampanyang ito ang malware na nakabase sa LUA, na ginagamit ang katanyagan at kadalian ng paggamit ng wika sa loob ng mga makina ng laro.

Ang mga umaatake ay gumagamit ng "SEO pagkalason" upang gawing lehitimo ang kanilang mga nakakahamak na website sa mga resulta ng paghahanap, na nagdidirekta ng mga hindi nag -aalalang mga gumagamit upang mag -download ng mga nahawaang script. Ang mga script na ito ay madalas na gayahin ang mga sikat na cheat engine para sa mga laro tulad ng Roblox, tulad ng Solara at Electron, at ipinakita bilang lehitimong pag -update o mga bagong paglabas sa mga platform tulad ng GitHub.

Ang pagiging simple ng LUA, isang wikang script na maa -access kahit sa mga bata, ay nag -aambag sa pagiging epektibo ng malware. Ang paggamit nito sa iba't ibang mga laro na lampas sa Roblox, kabilang ang World of Warcraft, Angry Birds, at Factorio, ay nagpapalawak ng potensyal na pag -abot ng pag -atake. Kapag naisakatuparan, ang nakakahamak na script ay kumokonekta sa isang command-and-control server, na potensyal na pagpapagana ng pagnanakaw ng data, keylogging, at kumpletong kompromiso sa system.

Ang mga likas na kahinaan ni Roblox, na nagmula sa nilalaman na nabuo ng gumagamit at ang malawakang paggamit ng script ng LUA ng mga batang developer, pinalalaki ang problema. Ang mga nakakahamak na script ay madalas na naka-embed sa loob ng tila walang kasalanan na mga tool at pakete ng third-party, tulad ng pakete ng "Noblox.js-VPS", na nagdala ng malware ng Luna Grabber.

Habang ang ilan ay maaaring tingnan ito bilang patula na hustisya para sa mga cheaters, ang mga panganib na nauugnay sa pag -download at pagpapatakbo ng mga naturang script ay higit pa sa anumang mga potensyal na benepisyo. Ang potensyal para sa makabuluhang pagkawala ng data at ang kompromiso ay binibigyang diin ang kahalagahan ng pagsasanay ng mahusay na kalinisan ng digital. Ang pansamantalang bentahe na nakuha sa pamamagitan ng pagdaraya ay hindi nagkakahalaga ng pangmatagalang mga kahihinatnan.