Ang isang pandaigdigang kampanya ng malware ay nagta -target sa mga cheaters ng online game

Sinasamantala ng mga Cybercriminals ang pagnanais para sa hindi patas na pakinabang sa mga online game, na nagtatapon ng malware na nakilala bilang mga script ng cheat. Ang kampanyang ito ay nakakaapekto sa mga manlalaro sa buong mundo, na may mga impeksyon na naiulat sa maraming mga kontinente.

LUA na nakabase sa LUA: Ang sandata na pinili

Ginagamit ng malware ang wika ng script ng LUA, na ginagamit ang katanyagan sa loob ng mga makina ng laro at ang paglaganap ng mga pamayanan ng pagbabahagi ng cheat. Ang mga umaatake ay gumagamit ng "SEO pagkalason" upang gawing lehitimo ang kanilang mga nakakahamak na website sa mga resulta ng paghahanap. Ang mga nakakahamak na script na ito ay madalas na masquerade bilang mga pag -update o pagdaragdag sa mga sikat na cheat script engine tulad ng Solara at Electron, na madalas na nauugnay sa Roblox. Ang mga pekeng patalastas ay higit na nakakaakit ng mga hindi mapag -aalinlangan na mga gumagamit.

Ang kadalian ng paggamit ni Lua - kahit na inilarawan bilang natutunan ng mga bata - at ang pagsasama nito sa iba't ibang mga platform ay nag -aambag sa pagiging epektibo nito bilang isang mekanismo ng paghahatid para sa malware na ito. Higit pa sa Roblox, ang mga laro tulad ng World of Warcraft, Angry Birds, at Factorio ay gumagamit din ng LUA, pinalawak ang potensyal na epekto.

Ang mga nakakahamak na script, na minsan ay naisakatuparan, kumonekta sa isang server ng command-and-control (C2), pagpapadala ng impormasyon ng system at potensyal na pag-download ng karagdagang mga malisyosong payload. Ang mga kahihinatnan ay maaaring saklaw mula sa pagnanakaw ng data at keylogging upang makumpleto ang kompromiso ng system.

Roblox: Isang punong target

Ang Roblox, kasama ang LUA bilang pangunahing wika ng script nito, ay isang makabuluhang target. Sa kabila ng built-in na seguridad ni Roblox, ang mga nakakahamak na script ay naka-embed sa loob ng mga tool ng third-party at pekeng mga pakete, tulad ng nakamamatay na Luna Grabber. Ang tampok na nilalaman ng nilalaman ng gumagamit ng platform, na nagpapahintulot sa mga batang developer na lumikha ng mga laro gamit ang LUA, pinapalala ang kahinaan. Kasama sa mga halimbawa ang pakete ng "Noblox.js-VPS", na-download ang daan-daang beses bago matukoy ang malisyosong kalikasan nito.

Ang mga panganib ng pagdaraya at ang kahalagahan ng digital na kalinisan

Habang mayroong kaunting pakikiramay para sa mga cheaters online, ang mga kahihinatnan ng malware na ito ay lumampas sa mga parusa sa laro. Ang potensyal para sa makabuluhang pinsala sa personal at pinansiyal ay binibigyang diin ang kahalagahan ng mga kasanayan sa seguridad sa digital. Habang ang kumpletong kaligtasan sa online ay hindi makakamit, dapat unahin ng mga manlalaro ang digital na kalinisan upang mapagaan ang mga panganib na nauugnay sa pag -download ng hindi opisyal na pagbabago o cheats. Ang pansamantalang kasiyahan ng pagkakaroon ng isang kalamangan ay hindi nagkakahalaga ng potensyal na kompromiso ng personal na data.