r0751.comBahay Pag-navigatePag-navigate
Bahay >  Balita >  Roblox Mga Manloloko na Naka-target gamit ang Malware na Nakakunwaring Mga Cheat Script

Roblox Mga Manloloko na Naka-target gamit ang Malware na Nakakunwaring Mga Cheat Script

May-akda : Sebastian Update:Jan 09,2025

Cyber ​​​​Security Warning: Ang malware na itinago bilang cheat script ay umaatake sa mga manlalaro ng Roblox

May isang pandaigdigang alon ng malware na nagta-target ng mga cheater ng laro. Susuriin ng artikulong ito ang mga katangian ng malware na ito at kung paano nito naaapektuhan ang mga hindi pinaghihinalaang biktima sa mga laro tulad ng Roblox.

Tina-target ng Lua malware ang mga manloloko sa Roblox at iba pang laro

Ang mga pekeng script ng cheat ay naglalaman ng malware, babayaran ng mga manloloko ang presyo sa kalaunan

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标Ang tuksong makakuha ng bentahe sa mapagkumpitensyang mga online na laro ay kadalasang napakalakas. Gayunpaman, ang pagnanais na manalo ay pinagsamantalahan ng mga cybercriminal na nagde-deploy ng mga malware campaign na nakakubli bilang cheating script. Ang malware ay nakasulat sa Lua scripting language at nagta-target ng mga manlalaro sa buong mundo, na may mga mananaliksik na nag-uulat ng mga impeksyon sa North at South America, Europe, Asia at Australia.

Sinasamantala ng mga attacker ang katanyagan ng mga script ng Lua sa mga game engine at ang ubiquity ng mga online na komunidad na nakatuon sa pagbabahagi ng mga paraan ng pagdaraya. Tulad ng iniulat ng Morphisec Threat Lab's Shmuel Uzan, ang mga umaatake ay gumagamit ng mga taktika ng "SEO poisoning" upang gawing lehitimo ang kanilang mga nakakahamak na website sa mga hindi pinaghihinalaang user. Ang mga nakakahamak na script na ito ay itinago bilang mga push request sa GitHub repository at kadalasang nagta-target ng mga sikat na cheat script engine gaya ng Solara at Electron - mga engine na malapit na nauugnay sa sikat na larong pambata na "Roblox". Naaakit ang mga user sa mga cheat script na ito sa pamamagitan ng mga maling advertisement na nagpo-promote ng mga pekeng bersyon ng mga cheat script na ito.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标Ang mapanlinlang na kalikasan ni Lua ay isang pangunahing salik sa pag-atakeng ito. Ang Lua ay isang magaan na scripting language na kahit na "maaaring matutunan ng mga bata" ayon sa FunTech. Bilang karagdagan sa Roblox, ang iba pang sikat na laro na gumagamit ng mga script ng Lua ay kinabibilangan ng World of Warcraft, Angry Birds, Factory, at marami pang iba. Ang apela ni Lua ay nagmumula sa disenyo nito bilang extension na wika, na nagbibigay-daan dito na maayos na maisama sa iba't ibang platform at system.

Gayunpaman, kapag naisakatuparan na ang nakakahamak na batch file, nagtatatag ang malware ng komunikasyon sa isang command at control server na kinokontrol ng attacker (C2 server). Maaari itong magpadala ng "detalyadong impormasyon tungkol sa nakompromisong makina" at payagan itong mag-download ng mga karagdagang nakakahamak na payload. Ang mga potensyal na kahihinatnan ng mga payload na ito ay malawak, mula sa personal at pinansyal na pagnanakaw ng data at keylogging hanggang sa kumpletong pagkuha ng system.

Ang paglaganap ng Lua malware sa Roblox

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标Tulad ng nabanggit kanina, ang malware na nakabase sa Lua ay nakapasok sa mga sikat na laro tulad ng Roblox, isang kapaligiran sa pagbuo ng laro kung saan ang Lua ang pangunahing wika ng scripting. Bagama't ang Roblox ay may built-in na mga hakbang sa seguridad, ang mga hacker ay nakahanap ng mga paraan upang pagsamantalahan ang platform sa pamamagitan ng pag-embed ng mga nakakahamak na Lua script sa mga tool ng third-party at pekeng software package, tulad ng kasumpa-sumpa na Luna Grabber.

Dahil pinapayagan ng Roblox ang mga user na lumikha ng sarili nilang mga laro, maraming batang developer ang gumagamit ng mga script ng Lua upang bumuo ng mga in-game na feature, na lumilikha ng perpektong bagyo ng mga bug. Sinasamantala ito ng mga cybercriminal sa pamamagitan ng pag-embed ng mga nakakahamak na script sa mga mukhang benign na tool, gaya ng package na "noblox.js-vps", na, ayon sa ReversingLabs, ay na-download bago ito natukoy na nagdadala ng malware ng Luna Grabber nang 585 beses.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标Bagaman mukhang karma ito, walang gaanong simpatiya para sa mga gamer na nahuhuling nanloloko sa social media. Maraming tao ang naniniwala na ang mga sumisira sa karanasan sa paglalaro ng ibang tao ay dapat harapin ang mga kahihinatnan para sa pagnanakaw ng kanilang data. Imposibleng maging ganap na ligtas online, ngunit ang paglaganap ng disguised malware ay maaaring mahikayat ang mga manlalaro na magsagawa ng mahusay na digital hygiene, dahil ang panandaliang kilig ng isang competitive na kalamangan ay hindi katumbas ng panganib ng paglantad ng personal na data.

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Mga pinakabagong artikulo
Mga paksa
Mga Nangungunang Sports News at Score Apps
Mga Nangungunang Sports News at Score AppsTOP

Manatiling up-to-date sa lahat ng pinakabagong balita sa sports at mga score sa aming na-curate na koleksyon ng mga top-rated na mobile app! Mahilig ka man sa football, basketball buff, o mahilig sa tennis, masasagot ka namin. Mag-download at mag-enjoy ng mga laro tulad ng MYFM - Online Football Manager, Super Soccer - 3V3, Hot Dunk Basketball, Synchronized Swimming, Rocket Car Ball, Tennis Clash, Tennis World Open 2023 - Sport Mod, Head Soccer, Mobile Soccer League 2024, at Mini Tennis. Hanapin ang iyong paboritong isport at sumisid sa aksyon! Nagtatampok ang page na ito ng seleksyon ng mga pinakamahusay na sports app para sa Android at iOS, na nag-aalok ng kumbinasyon ng mga makatotohanang simulation at masasayang arcade-style na laro. Tuklasin ang iyong susunod na paboritong sports app ngayon!