Roblox Cheaters กำหนดเป้าหมายด้วยมัลแวร์ที่ปลอมตัวเป็นสคริปต์โกง

แคมเปญมัลแวร์ทั่วโลกมีเป้าหมายเป็นคนขี้โกงเกมออนไลน์

อาชญากรไซเบอร์กำลังใช้ประโยชน์จากความต้องการที่ไม่เป็นธรรมในเกมออนไลน์โดยปรับใช้มัลแวร์ที่ปลอมตัวเป็นสคริปต์โกง แคมเปญนี้ส่งผลกระทบต่อนักเล่นเกมทั่วโลกโดยรายงานการติดเชื้อในหลายทวีป

มัลแวร์ที่ใช้ Lua: อาวุธที่เลือก

มัลแวร์ใช้ภาษาสคริปต์ Lua ใช้ประโยชน์จากความนิยมภายในเครื่องยนต์เกมและความชุกของชุมชนการแชร์โกง ผู้โจมตีใช้ "SEO Poisoning" เพื่อให้เว็บไซต์ที่เป็นอันตรายของพวกเขาดูถูกต้องตามกฎหมายในผลการค้นหา สคริปต์ที่เป็นอันตรายเหล่านี้มักจะสวมหน้ากากเป็นการอัปเดตหรือเพิ่มเติมสำหรับเครื่องยนต์สคริปต์โกงยอดนิยมเช่น Solara และอิเล็กตรอนซึ่งมักเกี่ยวข้องกับ Roblox โฆษณาปลอมหลอกผู้ใช้ที่ไม่สงสัย

ความสะดวกในการใช้งานของ Lua - แม้จะอธิบายว่าเด็ก ๆ ได้เรียนรู้และการรวมเข้ากับแพลตฟอร์มต่าง ๆ มีส่วนช่วยในการเป็นกลไกการส่งมอบสำหรับมัลแวร์นี้ นอกเหนือจาก Roblox, เกมเช่น World of Warcraft, Angry Birds และ Factorio ก็ใช้ Lua และขยายผลกระทบที่อาจเกิดขึ้น

สคริปต์ที่เป็นอันตรายเมื่อดำเนินการเชื่อมต่อกับเซิร์ฟเวอร์คำสั่งและควบคุม (C2), การส่งข้อมูลระบบและอาจดาวน์โหลด payloads ที่เป็นอันตรายเพิ่มเติม ผลที่ตามมาอาจมีตั้งแต่การโจรกรรมข้อมูลและคีย์ล็อกไปจนถึงการประนีประนอมระบบ

Roblox: เป้าหมายสำคัญ

Roblox กับ Lua เป็นภาษาสคริปต์หลักเป็นเป้าหมายที่สำคัญ แม้จะมีการรักษาความปลอดภัยในตัวของ Roblox แต่สคริปต์ที่เป็นอันตรายก็ถูกฝังอยู่ในเครื่องมือของบุคคลที่สามและแพ็คเกจปลอมเช่น Luna Grabber ที่น่าอับอาย คุณสมบัติเนื้อหาที่ผู้ใช้สร้างขึ้นของแพลตฟอร์มช่วยให้นักพัฒนารุ่นใหม่สามารถสร้างเกมโดยใช้ LUA ทำให้รุนแรงขึ้น ตัวอย่างรวมถึงแพ็คเกจ "noblox.js-vps" ดาวน์โหลดหลายร้อยครั้งก่อนที่จะระบุธรรมชาติที่เป็นอันตราย

ความเสี่ยงของการโกงและความสำคัญของสุขอนามัยดิจิตอล

ในขณะที่มีความเห็นอกเห็นใจเล็กน้อยสำหรับคนขี้โกงออนไลน์ผลที่ตามมาของมัลแวร์นี้ขยายเกินกว่าบทลงโทษของเกม ศักยภาพของอันตรายส่วนบุคคลและการเงินที่สำคัญตอกย้ำความสำคัญของแนวทางปฏิบัติด้านความปลอดภัยดิจิทัล ในขณะที่ความปลอดภัยออนไลน์ที่สมบูรณ์นั้นไม่สามารถบรรลุได้นักเล่นเกมควรจัดลำดับความสำคัญของสุขอนามัยดิจิตอลเพื่อลดความเสี่ยงที่เกี่ยวข้องกับการดาวน์โหลดการดัดแปลงหรือกลโกงอย่างไม่เป็นทางการ ความตื่นเต้นชั่วคราวในการได้เปรียบไม่คุ้มค่ากับการประนีประนอมของข้อมูลส่วนบุคคล