r0751.comThuis NavigatieNavigatie
Thuis >  Nieuws >  Roblox Cheaters gericht op malware vermomd als cheatscripts

Roblox Cheaters gericht op malware vermomd als cheatscripts

Auteur : Sebastian Update:Jan 09,2025

Cyberveiligheidswaarschuwing: Malware vermomd als cheatscripts valt Roblox-spelers aan

Er is een wereldwijde golf van malware die zich richt op game cheaters. Dit artikel gaat dieper in op de kenmerken van deze malware en hoe deze nietsvermoedende slachtoffers in games als Roblox infecteert.

Lua-malware richt zich op cheaters in Roblox en andere games

Valse cheatscripts bevatten malware, cheaters zullen uiteindelijk de prijs betalen

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标De verleiding om een ​​voordeel te behalen in competitieve online games is vaak erg krachtig. Dit verlangen om te winnen wordt echter uitgebuit door cybercriminelen die malwarecampagnes inzetten, vermomd als cheatscripts. De malware is geschreven in de Lua-scripttaal en richt zich op gamers over de hele wereld, waarbij onderzoekers infecties melden in Noord- en Zuid-Amerika, Europa, Azië en Australië.

Aanvallers profiteren van de populariteit van Lua-scripts in game-engines en de alomtegenwoordigheid van online communities die zich toeleggen op het delen van valsspeelmethoden. Zoals Shmuel Uzan van Morphisec Threat Lab meldt, gebruiken aanvallers ‘SEO-vergiftiging’-tactieken om hun kwaadaardige websites legitiem te laten lijken voor nietsvermoedende gebruikers. Deze kwaadaardige scripts zijn vermomd als push-verzoeken op GitHub-opslagplaatsen en richten zich vaak op populaire cheat-script-engines zoals Solara en Electron - motoren die nauw verwant zijn aan het populaire kinderspel "Roblox". Gebruikers worden aangetrokken door deze cheatscripts via valse advertenties die nepversies van deze cheatscripts promoten.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标De misleidende aard van Lua is een sleutelfactor bij deze aanval. Lua is een lichtgewicht scripttaal die volgens FunTech zelfs "kinderen kunnen leren". Naast Roblox zijn er nog andere populaire games die Lua-scripts gebruiken World of Warcraft, Angry Birds, Factory en vele andere. De aantrekkingskracht van Lua komt voort uit het ontwerp als uitbreidingstaal, waardoor het naadloos kan worden geïntegreerd in verschillende platforms en systemen.

Zodra het kwaadaardige batchbestand is uitgevoerd, brengt de malware echter communicatie tot stand met een door de aanvaller bestuurde commando- en controleserver (C2-server). Deze kan vervolgens "gedetailleerde informatie over de besmette machine" verzenden en deze aanvullende kwaadaardige ladingen laten downloaden. De potentiële gevolgen van deze payloads zijn enorm, variërend van diefstal van persoonlijke en financiële gegevens en keylogging tot volledige systeemovername.

De prevalentie van Lua-malware in Roblox

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标Zoals eerder vermeld heeft Lua-gebaseerde malware populaire games zoals Roblox geïnfiltreerd, een game-ontwikkelomgeving waarin Lua de primaire scripttaal is. Hoewel Roblox ingebouwde beveiligingsmaatregelen heeft, hebben hackers manieren gevonden om het platform te misbruiken door kwaadaardige Lua-scripts in te sluiten in tools van derden en valse softwarepakketten, zoals de beruchte Luna Grabber.

Omdat Roblox gebruikers in staat stelt hun eigen games te maken, gebruiken veel jonge ontwikkelaars Lua-scripts om in-game functies te bouwen, wat een perfecte storm van bugs veroorzaakt. Cybercriminelen profiteren hiervan door kwaadaardige scripts in te sluiten in ogenschijnlijk goedaardige tools, zoals het pakket "noblox.js-vps", dat volgens ReversingLabs werd gedownload voordat werd vastgesteld dat het de Luna Grabber-malware bevatte.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标Hoewel dit misschien karma lijkt, is er niet veel sympathie voor gamers die betrapt worden op vals spelen op sociale media. Veel mensen zijn van mening dat degenen die de game-ervaring van anderen verpesten, de gevolgen moeten dragen als hun gegevens worden gestolen. Het is onmogelijk om volledig veilig online te zijn, maar de verspreiding van verkapte malware zou gamers misschien moeten aanmoedigen om goede digitale hygiëne toe te passen, aangezien de vluchtige sensatie van een concurrentievoordeel het risico van het vrijgeven van persoonlijke gegevens niet waard is.

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Laatste artikelen
Onderwerpen
Topsportnieuws en score-apps
Topsportnieuws en score-appsTOP

Blijf op de hoogte van het laatste sportnieuws en -uitslagen met onze samengestelde verzameling best beoordeelde mobiele apps! Of je nu een voetbalfanaat, basketbalfanaat of tennisliefhebber bent, wij staan ​​voor je klaar. Download en geniet van games zoals MYFM - Online Football Manager, Super Soccer - 3V3, Hot Dunk Basketball, Synchroonzwemmen, Rocket Car Ball, Tennis Clash, Tennis World Open 2023 - Sport Mod, Head Soccer, Mobile Soccer League 2024 en Mini Tennis. Vind je favoriete sport en duik in de actie! Op deze pagina vindt u een selectie van de beste sport-apps voor Android en iOS, die een mix bieden van realistische simulaties en leuke games in arcade-stijl. Ontdek vandaag nog je volgende favoriete sport-app!