Глобальная вредоносная кампания предназначена для онлайн -геймеров, ищущих читы

Киберпреступники используют желание несправедливого преимущества в онлайн -играх, развертывая вредоносные программы, замаскированные под чит -сценарии. Эта сложная атака использует язык сценариев LUA, популярный в таких играх, как Roblox, для заражения ничего не подозревающих жертв во всем мире. Исследователи задокументировали инфекции в Северной Америке, Южной Америке, Европе, Азии и Австралии.

Ледящая приманка фальшивых чит -сценарии

злоумышленники используют «отравление SEO», чтобы их злонамеренные веб -сайты выглядели законными в результатах поиска. Эти сайты предлагают мошеннические чит -сценарии, часто представляемые как Github Push -запросы для популярных чит -двигателей, таких как Solara и Electron, часто связанные с Roblox. Поддельные рекламы еще больше побуждают пользователей загружать эти вредоносные сценарии.

Доступность Луа и риск

Простота LUA, легкий язык сценариев, доступный даже для детей, способствует его уязвимости. Его использование в различных играх, включая World of Warcraft, Angry Birds и Factorio, расширяет потенциальную поверхность атаки. После выполнения, злонамеренный сценарий подключается к серверу командования и контроля (C2), обеспечивая эксфильтрацию данных и загрузку дополнительных вредоносных полезных нагрузок. Это создает значительные риски, включая кражу данных, клавиш и полный компромисс системы.

Roblox: основная цель

Среда разработки игр Roblox, которая в значительной степени зависит от LUA, делает его особенно привлекательной целью. Несмотря на меры безопасности Roblox, злоумышленники внедряют вредоносные сценарии LUA в сторонние инструменты и поддельные пакеты. Примечательным примером является вредоносная программа Luna Grabber, распространяемая через, казалось бы, безобидные пакеты, такие как «Noblox.js-VPS», загруженные сотни раз перед обнаружением.

Последствия и призыв к осторожности

Хотя некоторые могут рассматривать это как поэтическую справедливость для мошенников, реальность такова, что риски намного перевешивают любые предполагаемые выгоды. Потенциал для потери данных и компромисса системы является существенным. Хотя полная безопасность в Интернете недостижима, практика хорошей цифровой гигиены имеет решающее значение. Временное ощущение мошенничества не стоит потенциальных последствий.