একটি গ্লোবাল ম্যালওয়্যার প্রচার অনলাইন গেমারদের প্রতারণা করে লক্ষ্য করে

সাইবার ক্রিমিনালগুলি অনলাইন গেমগুলিতে অন্যায় সুবিধার জন্য আকাঙ্ক্ষাকে কাজে লাগিয়ে, চিট স্ক্রিপ্ট হিসাবে ছদ্মবেশযুক্ত ম্যালওয়্যার মোতায়েন করে। এই পরিশীলিত আক্রমণটি বিশ্বব্যাপী অনর্থক ক্ষতিগ্রস্থদের সংক্রামিত করার জন্য রোব্লক্সের মতো গেমগুলিতে জনপ্রিয় লুয়া স্ক্রিপ্টিং ভাষাকে উপার্জন করে। গবেষকরা উত্তর আমেরিকা, দক্ষিণ আমেরিকা, ইউরোপ, এশিয়া এবং অস্ট্রেলিয়া জুড়ে সংক্রমণ নথিভুক্ত করেছেন [

জাল চিট স্ক্রিপ্টগুলির প্রতারণামূলক লোভ

আক্রমণকারীরা তাদের দূষিত ওয়েবসাইটগুলি অনুসন্ধানের ফলাফলগুলিতে বৈধ বলে মনে করতে "এসইও বিষক্রিয়া" ব্যবহার করে। এই সাইটগুলি প্রতারণামূলক চিট স্ক্রিপ্টগুলি সরবরাহ করে, প্রায়শই সোলারা এবং ইলেক্ট্রনের মতো জনপ্রিয় চিট ইঞ্জিনগুলির জন্য গিথুব পুশ অনুরোধ হিসাবে উপস্থাপিত হয়, প্রায়শই রোব্লক্সের সাথে যুক্ত। নকল বিজ্ঞাপনগুলি ব্যবহারকারীদের আরও এই দূষিত স্ক্রিপ্টগুলি ডাউনলোড করতে প্ররোচিত করে [

লুয়ার অ্যাক্সেসযোগ্যতা এবং ঝুঁকি

লুয়া এর সরলতা, এমনকি শিশুদের কাছেও অ্যাক্সেসযোগ্য একটি হালকা ওজনের স্ক্রিপ্টিং ভাষা তার দুর্বলতায় অবদান রাখে। ওয়ার্ল্ড অফ ওয়ারক্রাফ্ট, অ্যাংরি পাখি এবং ফ্যাক্টরিও সহ বিভিন্ন গেমগুলিতে এর ব্যবহার সম্ভাব্য আক্রমণ পৃষ্ঠকে প্রসারিত করে। একবার সম্পাদিত হয়ে গেলে, দূষিত স্ক্রিপ্টটি একটি কমান্ড-অ্যান্ড-নিয়ন্ত্রণ (সি 2) সার্ভারের সাথে সংযোগ স্থাপন করে, ডেটা এক্সিল্ট্রেশন এবং আরও দূষিত পে-লোড ডাউনলোড করতে সক্ষম করে। এটি ডেটা চুরি, কীলগিং এবং সম্পূর্ণ সিস্টেমের সমঝোতা সহ উল্লেখযোগ্য ঝুঁকি তৈরি করেছে [

রোব্লক্স: একটি প্রধান লক্ষ্য

রবলক্সের গেম ডেভলপমেন্ট এনভায়রনমেন্ট, যা লুএএর উপর প্রচুর নির্ভর করে, এটিকে একটি বিশেষ আকর্ষণীয় লক্ষ্য করে তোলে। রবলক্সের সুরক্ষা ব্যবস্থা সত্ত্বেও, আক্রমণকারীরা তৃতীয় পক্ষের সরঞ্জাম এবং জাল প্যাকেজগুলির মধ্যে দূষিত লুয়া স্ক্রিপ্টগুলি এম্বেড করে। একটি উল্লেখযোগ্য উদাহরণ হ'ল লুনা গ্র্যাবার ম্যালওয়্যার, "নোব্লক্স.জেএস-ভিপিএস" এর মতো আপাতদৃষ্টিতে নিরীহ প্যাকেজগুলির মাধ্যমে বিতরণ করা, সনাক্তকরণের আগে কয়েকশবার ডাউনলোড করা হয়েছে [

পরিণতি এবং সতর্কতার জন্য আহ্বান

যদিও কেউ কেউ এটিকে প্রতারকগুলির জন্য কাব্যিক ন্যায়বিচার হিসাবে দেখেন, বাস্তবতা হ'ল ঝুঁকিগুলি যে কোনও অনুভূত সুবিধাগুলি ছাড়িয়ে যায়। ডেটা হ্রাস এবং সিস্টেমের আপস করার সম্ভাবনা যথেষ্ট। সম্পূর্ণ অনলাইন সুরক্ষা অপ্রাপ্য হলেও, ভাল ডিজিটাল স্বাস্থ্যবিধি অনুশীলন করা অত্যন্ত গুরুত্বপূর্ণ। প্রতারণার অস্থায়ী রোমাঞ্চ সম্ভাব্য পরিণতির পক্ষে উপযুক্ত নয় [