Глобальная вредоносная кампания нацелена на онлайн -мошенники

Киберпреступники используют стремление к несправедливым преимуществам в онлайн -играх, развертывая вредоносное ПО, замаскированное под чит -сценарии. Эта кампания влияет на геймеров по всему миру, а инфекции сообщаются на нескольких континентах.

Вредоносное ПО на основе Луа: выбор оружия

Удолюбие использует язык сценариев LUA, используя его популярность в игровых двигателях и распространенность сообществ обмена читами. Злоумышленники используют «отравление SEO», чтобы их злонамеренные сайты выглядели законными в результатах поиска. Эти вредоносные сценарии часто маскируются под обновления или дополнения к популярным двигателям чит -скрипта, таким как Solara и Electron, часто связанные с Roblox. Поддельные рекламные объявления дополнительно заманивают ничего не подозревающих пользователей.

Простота использования Луа - даже описанная как обучаемая детьми - и его интеграция в различные платформы способствуют его эффективности в качестве механизма доставки для этого вредоносного ПО. Помимо Roblox, такие игры, как World of Warcraft, Angry Birds и Factorio, также используют LUA, расширяя потенциальное воздействие.

Злоусовеченные сценарии после выполнения подключаются к серверу командования и контроля (C2), передачи системной информации и потенциально загружая дополнительные вредоносные полезные нагрузки. Последствия могут варьироваться от кражи данных и клавиши до завершения компромисса системы.

Roblox: главная цель

ROBLOX, с LUA в качестве основного языка сценариев, является важной целью. Несмотря на встроенную безопасность Roblox, вредоносные сценарии встроены в сторонние инструменты и поддельные пакеты, такие как печально известный Luna Grabber. Пользовательский контент платформы, позволяющий молодым разработчикам создавать игры с использованием LUA, усугубляет уязвимость. Примеры включают пакет «Noblox.js-VPS», загруженный сотни раз до того, как его злонамеренный характер был идентифицирован.

Риски мошенничества и важность цифровой гигиены

В то время как в Интернете мало симпатии к мошенникам, последствия этого вредоносного ПО выходят за рамки штрафов за игрой. Потенциал для значительного личного и финансового вреда подчеркивает важность практики цифровой безопасности. Несмотря на полную безопасность в Интернете недостижимой, геймеры должны расставить приоритеты в цифровой гигиене, чтобы смягчить риски, связанные с загрузкой неофициальных модификаций или читов. Временное ощущение получения преимущества не стоит потенциального компромисса личных данных.