Kempen malware global mensasarkan penipu permainan dalam talian

Cybercriminals mengeksploitasi keinginan untuk kelebihan yang tidak adil dalam permainan dalam talian, menggerakkan malware menyamar sebagai skrip cheat. Kempen ini, menggunakan Lua Scripting, telah menjangkiti pemain di seluruh dunia, memberi kesan kepada pengguna di Amerika Utara, Amerika Selatan, Eropah, Asia, dan Australia.

Penyerang memanfaatkan populariti LUA dalam pembangunan permainan dan kelaziman komuniti perkongsian cheat. Menurut Morphisec Ancaman Labs 'Shmuel Uzan, mereka menggunakan "keracunan SEO" untuk membuat laman web mereka yang berniat jahat kelihatan sah. Skrip penipuan ini, sering disampaikan sebagai permintaan push github, sasaran enjin cheat popular seperti Solara dan Elektron, yang sering dikaitkan dengan Roblox. Iklan yang menipu terus memikat mangsa yang tidak curiga.

Kemudahan penggunaan Lua dan penggunaan yang meluas dalam permainan seperti Roblox, World of Warcraft, dan Angry Birds, menyumbang kepada keberkesanan serangan itu. Keupayaan dan keupayaan integrasi yang ringan menjadikannya sesuai untuk pelakon berniat jahat. Setelah dilaksanakan, malware itu menghubungi pelayan arahan dan kawalan, yang berpotensi membolehkan pencurian data, keylogging, dan kompromi sistem lengkap.

Platform Roblox: Sasaran Perdana

Kandungan yang dihasilkan oleh pengguna Roblox dan pergantungan pada skrip Lua membuat kelemahan. Skrip jahat tertanam dalam alat pihak ketiga dan pakej palsu, seperti Luna Grabber yang terkenal. ReversingLabs melaporkan bahawa pakej "noblox.js-vps", yang membawa Luna Grabber, dimuat turun 585 kali sebelum pengesanan.

Walaupun sesetengah mungkin melihat ini sebagai keadilan puitis untuk penipu, realiti adalah bahawa kecurian data adalah akibat yang serius. Walaupun keselamatan dalam talian yang lengkap adalah mustahil, lonjakan malware ini menyoroti keperluan untuk kebersihan digital yang mantap. Kelebihan sementara yang diperoleh melalui penipuan jauh lebih besar daripada potensi risiko kepada maklumat peribadi dan keselamatan sistem.