একটি গ্লোবাল ম্যালওয়্যার প্রচার অনলাইন গেমের চিটারকে লক্ষ্য করে

সাইবার ক্রিমিনালগুলি অনলাইন গেমগুলিতে অন্যায় সুবিধার জন্য আকাঙ্ক্ষাকে কাজে লাগিয়ে, চিট স্ক্রিপ্ট হিসাবে ছদ্মবেশযুক্ত ম্যালওয়্যার মোতায়েন করে। লুয়া স্ক্রিপ্টিং ব্যবহার করে এই প্রচারটি বিশ্বব্যাপী গেমারদের সংক্রামিত করেছে, উত্তর আমেরিকা, দক্ষিণ আমেরিকা, ইউরোপ, এশিয়া এবং অস্ট্রেলিয়ায় ব্যবহারকারীদের প্রভাবিত করছে [

আক্রমণকারীরা গেম বিকাশে লুয়া জনপ্রিয়তা এবং প্রতারণা ভাগ করে নেওয়ার সম্প্রদায়ের বিস্তারকে উপার্জন করে। মরফিসেক হুমকি ল্যাবসের শমুয়েল উজান অনুসারে, তারা তাদের দূষিত ওয়েবসাইটগুলিকে বৈধ হিসাবে দেখানোর জন্য "এসইও পয়জনিং" ব্যবহার করে। এই প্রতারণামূলক স্ক্রিপ্টগুলি, প্রায়শই গিটহাব পুশ অনুরোধ হিসাবে উপস্থাপিত হয়, সোলারা এবং ইলেক্ট্রনের মতো জনপ্রিয় চিট ইঞ্জিনগুলি লক্ষ্য করে, প্রায়শই রোব্লক্সের সাথে যুক্ত। প্রতারণামূলক বিজ্ঞাপনগুলি আরও অনর্থক ক্ষতিগ্রস্থদের প্রলুব্ধ করে [

🎜] লুয়া রোব্লক্স, ওয়ার্ল্ড অফ ওয়ারক্রাফ্ট এবং অ্যাংরি পাখিগুলির মতো গেমগুলিতে ব্যবহারের স্বাচ্ছন্দ্য এবং ব্যাপকভাবে গ্রহণ, আক্রমণটির কার্যকারিতাতে অবদান রাখে। এর লাইটওয়েট প্রকৃতি এবং সংহতকরণ ক্ষমতা এটি দূষিত অভিনেতাদের জন্য আদর্শ করে তোলে। একবার কার্যকর হয়ে গেলে, ম্যালওয়্যার একটি কমান্ড-নিয়ন্ত্রণ সার্ভারের সাথে যোগাযোগ করে, সম্ভাব্যভাবে ডেটা চুরি, কীলগিং এবং সম্পূর্ণ সিস্টেমের সমঝোতা সক্ষম করে [

রোব্লক্স প্ল্যাটফর্ম: একটি প্রধান লক্ষ্য

রবলক্সের ব্যবহারকারী-উত্পাদিত সামগ্রী এবং লুয়া স্ক্রিপ্টিংয়ের উপর নির্ভরতা দুর্বলতা তৈরি করে। দূষিত স্ক্রিপ্টগুলি তৃতীয় পক্ষের সরঞ্জাম এবং নকল প্যাকেজগুলিতে যেমন কুখ্যাত লুনা গ্র্যাবার এম্বেড করা হয়। রিভার্সিংল্যাবস জানিয়েছে যে "নোব্লক্স.জেএস-ভিপিএস" প্যাকেজ, লুনা গ্র্যাবার বহন করে, সনাক্তকরণের আগে 585 বার ডাউনলোড করা হয়েছিল [

যদিও কেউ কেউ এটিকে প্রতারকগুলির জন্য কাব্যিক ন্যায়বিচার হিসাবে দেখেন, বাস্তবতা হ'ল ডেটা চুরি একটি গুরুতর পরিণতি। সম্পূর্ণ অনলাইন সুরক্ষা অসম্ভব হলেও, এই ম্যালওয়্যার সার্জটি শক্তিশালী ডিজিটাল হাইজিনের প্রয়োজনীয়তা তুলে ধরে। প্রতারণার মাধ্যমে প্রাপ্ত অস্থায়ী সুবিধাটি ব্যক্তিগত তথ্য এবং সিস্টেম সুরক্ষার সম্ভাব্য ঝুঁকির দ্বারা অনেক বেশি।