Phần mềm độc hại nhắm vào những kẻ gian lận Roblox

Cybercrimals đang khai thác mong muốn của game thủ về lợi thế không công bằng trong các trò chơi trực tuyến như Roblox, triển khai phần mềm độc hại được ngụy trang thành kịch bản gian lận. Chiến dịch này sử dụng phần mềm độc hại có trụ sở tại Lua, tận dụng mức độ phổ biến và dễ sử dụng của ngôn ngữ trong các công cụ trò chơi.

Những kẻ tấn công sử dụng "Ngộ độc SEO" để làm cho các trang web độc hại của họ xuất hiện hợp pháp trong kết quả tìm kiếm, chỉ đạo người dùng không nghi ngờ để tải xuống các tập lệnh bị nhiễm bệnh. Các kịch bản này thường bắt chước các công cụ gian lận phổ biến cho các trò chơi như Roblox, như Solara và Electron, và được trình bày dưới dạng cập nhật hợp pháp hoặc các bản phát hành mới trên các nền tảng như GitHub.

Sự đơn giản của Lua, một ngôn ngữ kịch bản có thể truy cập được ngay cả đối với trẻ em, góp phần vào hiệu quả của phần mềm độc hại. Việc sử dụng nó trong các trò chơi khác nhau ngoài Roblox, bao gồm World of Warcraft, Angry Birds và Factorio, mở rộng tầm với của cuộc tấn công. Sau khi được thực thi, tập lệnh độc hại kết nối với máy chủ lệnh và kiểm soát, có khả năng cho phép trộm cắp dữ liệu, keylogging và thỏa hiệp hệ thống hoàn chỉnh.

Các lỗ hổng vốn có của Roblox, xuất phát từ nội dung do người dùng tạo và việc sử dụng rộng rãi kịch bản LUA của các nhà phát triển trẻ, làm trầm trọng thêm vấn đề. Các tập lệnh độc hại thường được nhúng trong các công cụ và gói của bên thứ ba dường như vô hại, như gói "Noblox.js-VPS", mang theo phần mềm độc hại Luna Grabber.

Mặc dù một số người có thể xem đây là công lý thơ mộng cho những kẻ gian lận, nhưng những rủi ro liên quan đến việc tải xuống và chạy các tập lệnh như vậy vượt xa mọi lợi ích tiềm năng. Tiềm năng mất dữ liệu đáng kể và thỏa hiệp hệ thống nhấn mạnh tầm quan trọng của việc thực hành vệ sinh kỹ thuật số tốt. Lợi thế tạm thời đạt được thông qua gian lận không đáng để hậu quả lâu dài.