Roblox Avviso malware: truffatori presi di mira da script ingannevoli

Un'ondata di malware è emersa e sta prendendo di mira gli imbroglioni di tutto il mondo. Continua a leggere per saperne di più su cos'è questo software nefasto e su come sta infettando vittime ignare in giochi come Roblox.

Lua Malware prende di mira gli imbroglioni in Roblox e altri giochi Gli imbroglioni non prosperano mai, come un falso imbroglio Gli script contengono malware

Spesso, il fascino di ottenere un vantaggio nei giochi online competitivi può essere un potente motivatore. Tuttavia, questo desiderio di vittoria viene sfruttato dai criminali informatici che implementano una campagna malware mascherata da cheat script. Questo malware è scritto nel linguaggio di scripting Lua e prende di mira i giocatori di tutto il mondo, con ricercatori che segnalano infezioni in Nord America, Sud America, Europa, Asia e Australia.

Gli aggressori stanno sfruttando la popolarità di Lua scripting all'interno dei motori di gioco e la prevalenza di comunità online dedite alla condivisione di cheat. Come riportato da Shmuel Uzan di Morphisec Threat Labs, gli aggressori utilizzano il "SEO Poisoning", una tattica che fa apparire legittimi i loro siti Web dannosi agli utenti ignari. Questi script dannosi sono mascherati da richieste push sui repository GitHub, spesso prendendo di mira motori di script cheat popolari come Solara ed Electron, "motori di script cheat popolari spesso associati" al popolare gioco per bambini "Roblox". Gli utenti vengono attirati verso questi script attraverso pubblicità false che promuovono versioni false di questi cheat script.

- natura ingannevole di Lua

• linguaggio di scripting leggero
• "i bambini possono imparare."
• giochi popolari
• Scripting Lua
• World of Warcraft
• Angry Birds
• Factorio
• linguaggio estensione
• incorporato perfettamente
• file batch dannoso
• il malware stabilisce la comunicazione
• server di comando e controllo (server C2)
• "dettagli sulla macchina infetta"
• ulteriori payload dannosi
• furto di dati personali e finanziari
• keylogging
• acquisizione completa del sistema

  

Come accennato, il malware basato su Lua si è infiltrato in giochi popolari come Roblox, un ambiente di sviluppo di giochi in cui Lua è il linguaggio di scripting principale. Sebbene Roblox disponga di misure di sicurezza integrate, gli hacker hanno trovato il modo di sfruttare la piattaforma incorporando script Lua dannosi in strumenti di terze parti e pacchetti falsi, come il famigerato Luna Grabber.

Poiché Roblox consente agli utenti di creare i propri giochi, molti giovani sviluppatori utilizzano gli script Lua per creare funzionalità di gioco, il che porta a una tempesta perfetta di vulnerabilità. I criminali informatici ne hanno approfittato incorporando script dannosi in strumenti apparentemente innocui come il pacchetto "noblox.js-vps" che, secondo ReversingLabs, è stato scaricato 585 volte prima di essere identificato come portatore del malware Luna Grabber.

Sebbene possa sembrare una giustizia poetica, c'è poca simpatia per i giocatori sorpresi a barare sui social media. Molti credono che coloro che rovinano l’esperienza degli altri meritino le conseguenze del furto dei propri dati. È impossibile essere completamente al sicuro online, ma l'ondata di malware mascherato dovrebbe forse incoraggiare i giocatori a praticare l'igiene digitale, perché l'emozione temporanea di un vantaggio competitivo non vale il rischio di compromettere i dati personali.