Een wereldwijde malware -campagne richt zich op online game cheaters

Cybercriminelen exploiteren het verlangen naar een oneerlijk voordeel in online games en implementeren malware vermomd als cheatscripts. Deze campagne, met behulp van Lua -scripting, heeft gamers wereldwijd geïnfecteerd en treft gebruikers in Noord -Amerika, Zuid -Amerika, Europa, Azië en Australië.

De aanvallers maken gebruik van de populariteit van Lua in game-ontwikkeling en de prevalentie van cheat-sharing gemeenschappen. Volgens de Shmuel Uzan van Morphisec Threat Labs gebruiken ze "SEO -vergiftiging" om hun kwaadaardige websites legitiem te laten lijken. Deze frauduleuze scripts, vaak gepresenteerd als GitHub -push -aanvragen, richten zich op populaire cheatmotoren zoals Solara en elektron, vaak geassocieerd met Roblox. Voorlopige advertenties lokken verder nietsvermoedende slachtoffers. [🎜 🎜 🎜 🎜]

Roblox's door de gebruiker gegenereerde inhoud en afhankelijkheid van LUA-scripting creëren kwetsbaarheden. Schadelijke scripts zijn ingebed in tools van derden en neppakketten, zoals de beruchte Luna Grabber. Reversinglabs meldt dat het pakket "Noblox.js-VPS", met Luna Grabber, 585 keer werd gedownload vóór detectie.

Hoewel sommigen dit als poëtische rechtvaardigheid voor valsspelers kunnen beschouwen, is de realiteit dat gegevensdiefstal een serieus gevolg is. Hoewel complete online veiligheid onmogelijk is, benadrukt deze malwaregang de behoefte aan robuuste digitale hygiëne. Het tijdelijke voordeel dat wordt verkregen door vals spelen, weegt veel op tegen de potentiële risico's voor persoonlijke informatie en systeembeveiliging.