Ang isang pandaigdigang kampanya ng malware ay nagta -target sa mga online na manlalaro na naghahanap ng mga cheats

Ang mga Cybercriminals ay nagsasamantala sa pagnanais para sa isang hindi patas na kalamangan sa mga online na laro, na nagtatapon ng malware na nakilala bilang mga script ng cheat. Ang sopistikadong pag -atake na ito ay gumagamit ng wika ng script ng LUA, na tanyag sa mga laro tulad ng Roblox, upang makahawa sa mga hindi mapag -aalinlanganan na mga biktima sa buong mundo. Ang mga mananaliksik ay na -dokumentado ang mga impeksyon sa buong North America, South America, Europe, Asia, at Australia.

Ang mapanlinlang na pang -akit ng mga pekeng cheat script

Ang mga umaatake ay gumagamit ng "SEO pagkalason" upang gawing lehitimo ang kanilang mga nakakahamak na website sa mga resulta ng paghahanap. Ang mga site na ito ay nag -aalok ng mga mapanlinlang na script ng cheat, na madalas na ipinakita bilang mga kahilingan sa pagtulak ng GitHub para sa mga sikat na cheat engine tulad ng Solara at Electron, na madalas na nauugnay sa Roblox. Ang mga pekeng patalastas ay higit na nakaka -engganyo sa mga gumagamit upang i -download ang mga nakakahamak na script na ito.

Ang pag -access ni Lua at ang panganib

Ang pagiging simple ng LUA, isang magaan na wika ng script na maa -access kahit sa mga bata, ay nag -aambag sa kahinaan nito. Ang paggamit nito sa iba't ibang mga laro, kabilang ang World of Warcraft, Angry Birds, at Factorio, ay nagpapalawak ng potensyal na pag -atake sa ibabaw. Kapag naisakatuparan, ang nakakahamak na script ay kumokonekta sa isang server ng command-and-control (C2), na nagpapagana ng exfiltration ng data at ang pag-download ng karagdagang mga nakakahamak na payload. Nagdudulot ito ng mga makabuluhang panganib, kabilang ang pagnanakaw ng data, keylogging, at kumpletong kompromiso sa system.

ROBLOX: Isang Punong Target

Ang kapaligiran sa pag -unlad ng laro ng Roblox, na lubos na umaasa sa LUA, ay ginagawang isang partikular na kaakit -akit na target. Sa kabila ng mga hakbang sa seguridad ni Roblox, ang mga umaatake ay nag-embed ng malisyosong mga script ng LUA sa loob ng mga tool ng third-party at pekeng mga pakete. Ang isang kilalang halimbawa ay ang luna grabber malware, na ipinamamahagi sa pamamagitan ng tila walang kasalanan na mga pakete tulad ng "Noblox.js-vps," na-download ng daan-daang beses bago ang pagtuklas.

Ang mga kahihinatnan at isang tawag para sa pag -iingat

Habang ang ilan ay maaaring tingnan ito bilang patula na hustisya para sa mga cheaters, ang katotohanan ay ang mga panganib na higit pa sa anumang napansin na mga benepisyo. Ang potensyal para sa pagkawala ng data at kompromiso sa system ay malaki. Habang ang kumpletong kaligtasan sa online ay hindi makakamit, ang pagsasanay ng mahusay na digital na kalinisan ay mahalaga. Ang pansamantalang kiligin ng pagdaraya ay hindi nagkakahalaga ng mga potensyal na kahihinatnan.