Global kötü amaçlı yazılım kampanyası çevrimiçi oyun dolandırıcılarını hedefliyor

Siber suçlular, çevrimiçi oyunlarda haksız bir avantaj arzusunu kullanıyor ve hile senaryoları olarak gizlenmiş kötü amaçlı yazılımları dağıtıyor. Lua Scripting'i kullanan bu kampanya, dünya çapında oyuncuları enfekte etti ve Kuzey Amerika, Güney Amerika, Avrupa, Asya ve Avustralya'daki kullanıcıları etkiledi.

Saldırganlar, LUA'nın oyun geliştirmedeki popülaritesini ve hile paylaşım topluluklarının yaygınlığından yararlanmaktadır. Morphisec Tehdit Laboratuarları 'Shmuel Uzan'a göre, kötü niyetli web sitelerinin meşru görünmesini sağlamak için "SEO zehirlenmesi" kullanıyorlar. Genellikle GitHub itme istekleri olarak sunulan bu hileli senaryolar, genellikle Roblox ile ilişkili olan Soara ve Electron gibi popüler hile motorlarını hedefler. Aldatıcı reklamlar daha da şüphesiz kurbanları cezbetir.

Lua'nın Roblox, World of Warcraft ve Angry Birds gibi oyunlarda kullanım kolaylığı ve yaygın olarak benimsenmesi saldırının etkinliğine katkıda bulunur. Hafif doğası ve entegrasyon yetenekleri, kötü niyetli aktörler için ideal hale getirir. Yürütüldükten sonra, kötü amaçlı yazılım bir komut ve kontrol sunucusuyla iletişim kurar, potansiyel olarak veri hırsızlığı, keyloglama ve tam sistem uzlaşmasını sağlar.

Roblox Platformu: Bir Prime Hedef

Roblox'un kullanıcı tarafından oluşturulan içeriği ve lua komut dosyasına güvenmesi güvenlik açıkları yaratır. Kötü amaçlı komut dosyaları üçüncü taraf araçlara ve meşhur Luna Grabber gibi sahte paketlere gömülüdür. ReversingLabs, Luna Grabber'i taşıyan "Noblox.js-vps" paketinin tespitten 585 kez indirildiğini bildirdi.

Bazıları bunu dolandırıcılar için şiirsel adalet olarak görse de, gerçek şu ki, veri hırsızlığı ciddi bir sonuçtur. Tam çevrimiçi güvenlik imkansız olsa da, bu kötü amaçlı yazılım artışı sağlam dijital hijyen ihtiyacını vurgular. Hile yoluyla kazanılan geçici avantaj, kişisel bilgi ve sistem güvenliğine yönelik potansiyel risklerden çok daha ağır basmaktadır.