Roblox Malware သတိပေးချက်- လိမ်လည်လှည့်ဖြားသော Scripts များဖြင့် ပစ်မှတ်ထားသော လိမ်လည်လှည့်ဖြားသူများ

Malware လှိုင်းတစ်ခု ပေါ်လာပြီး ကမ္ဘာတစ်ဝှမ်းလုံးရှိ လိမ်လည်သူများကို ပစ်မှတ်ထားလျက်ရှိသည်။ ဤ ကြောက်မက်ဖွယ် ဆော့ဖ်ဝဲသည် အဘယ်အရာနှင့် Roblox ကဲ့သို့သော ဂိမ်းများတွင် မသင်္ကာဖွယ်ရာ သားကောင်များကို ကူးစက်နိုင်ပုံအကြောင်း ပိုမိုလေ့လာရန် ဆက်လက်ဖတ်ရှုပါ။

Lua Malware သည် Roblox နှင့် အခြားသော GamesCheaters များတွင် လိမ်လည်သူများကို ပစ်မှတ်ထား၍ မည်သည့်အခါမျှ မအောင်မြင်ပါ၊ ဇာတ်ညွှန်းများပါရှိသည်။ Malware

အပြိုင်အဆိုင်အွန်လိုင်းဂိမ်းများတွင် အပြိုင်အဆိုင်ရရှိခြင်း၏ဆွဲဆောင်မှုမှာ အစွမ်းထက်သောလှုံ့ဆော်မှုတစ်ခုဖြစ်နိုင်သည်။ သို့သော်၊ အနိုင်ရလိုသောဆန္ဒကို လိမ်လည်လှည့်ဖြားထားသော ဆော့ဖ်ဝဲ scripts များအဖြစ် အသွင်ယူထားသော malware လှုံ့ဆော်မှုအား ဆိုက်ဘာရာဇ၀တ်ကောင်များက အသုံးချနေပါသည်။ ဤ Malware သည် Lua scripting language ဖြင့်ရေးသားထားပြီး သုတေသီများက မြောက်အမေရိက၊ တောင်အမေရိက၊ ဥရောပ၊ အာရှနှင့် သြစတြေးလျတို့တွင် ကူးစက်မှုများကို သုတေသီများက အစီရင်ခံခြင်းဖြင့် ကမ္ဘာတစ်ဝှမ်းရှိ ဂိမ်းကစားသူများကို ပစ်မှတ်ထားလျက်ရှိသည်။

တိုက်ခိုက်သူများသည် Lua ၏ လူကြိုက်များမှုကို အရင်းပြုနေပါသည်။ ဂိမ်းအင်ဂျင်များအတွင်း ဇာတ်ညွှန်းရေးသားခြင်းနှင့် လှည့်စားမှုများကို မျှဝေခြင်းအတွက် ရည်ရွယ်ထားသော အွန်လိုင်းအသိုင်းအဝိုင်းများအဖြစ်များသည်။ Morphisec Threat Labs ၏ Shmuel Uzan မှ အစီရင်ခံသည့်အတိုင်း၊ တိုက်ခိုက်သူများသည် ၎င်းတို့၏ အန္တရာယ်ရှိသော ဝဘ်ဆိုက်များကို မသင်္ကာဖွယ်အသုံးပြုသူများအတွက် တရားဝင်ပုံပေါ်စေမည့် "SEO အဆိပ်သင့်ခြင်း" နည်းဗျူဟာကို အသုံးပြုသည်။ ဤအန္တရာယ်ရှိသော script များကို GitHub သိုလှောင်ရာနေရာများတွင် တွန်းအားပေးတောင်းဆိုမှုများအဖြစ် အသွင်ယူထားပြီး Solara နှင့် Electron ကဲ့သို့သော နာမည်ကြီး cheat script engines—"Roblox" နှင့် လူကြိုက်များသော လိမ်လည်လှည့်ဖြားသည့် script engines များကို မကြာခဏဆိုသလို ပုံဖော်ထားသည်။ အသုံးပြုသူများသည် ဤလိမ်လည်လှည့်ဖြားသော script များ၏ ဗားရှင်းအတုများကို ကြော်ငြာအတုများဖြင့် ဤ scripts များသို့ ဖြားယောင်းကြသည်။

- Lua ၏ လှည့်စားမှုသဘောသဘာဝ

• ပေါ့ပါးသော scripting language
• "ကလေးများ သင်ယူနိုင်ပါသည်။"
• လူကြိုက်များသည်။ ဂိမ်းများ
• Lua ဇာတ်ညွှန်းရေးခြင်း
• World of Warcraft
• Angry Birds
• Factorio
• တိုးချဲ့ဘာသာစကား
• ချောမွေ့စွာပေါင်းစပ်ထားသော
• အန္တရာယ်ရှိသောသုတ် ဖိုင်
• malware သည် ဆက်သွယ်ရေးကို တည်စေသည်
• အမိန့်ပေးစာနှင့် ထိန်းချုပ်သည့်ဆာဗာ (C2 ဆာဗာ)
• "ကူးစက်ထားသော စက်အကြောင်းအသေးစိတ်များ"
• နောက်ထပ် အန္တရာယ်ရှိသော ပေးဆောင်မှုများ
• ကိုယ်ရေးကိုယ်တာနှင့် ငွေကြေးဒေတာ ခိုးယူ
• သော့လော့လော့ဂ်
• စနစ် အပြီးအစီး သိမ်းယူခြင်း

  

ဖော်ပြခဲ့သည့်အတိုင်း Lua-based malware သည် Roblox ကဲ့သို့သော နာမည်ကြီးဂိမ်းများ စိမ့်ဝင်သွားသည် ။ Lua သည် ပင်မဇာတ်ညွှန်းဘာသာစကားဖြစ်သည့် ဂိမ်းဖွံ့ဖြိုးတိုးတက်မှုပတ်ဝန်းကျင်။ Roblox တွင် တပ်ဆင်ထားသော လုံခြုံရေးအစီအမံများ ပါရှိသော်လည်း၊ ဟက်ကာများသည် ပြင်ပကိရိယာများနှင့် နာမည်ဆိုးဖြင့်ကျော်ကြားသော Luna Grabber ကဲ့သို့သော အတုအယောင် ပက်ကေ့ဂျ်များတွင် အန္တရာယ်ရှိသော Lua script များကို ထည့်သွင်းခြင်းဖြင့် ပလပ်ဖောင်းကို အသုံးချရန် နည်းလမ်းများကို ရှာဖွေတွေ့ရှိခဲ့သည်။

Roblox သည် အသုံးပြုသူများအား ၎င်းတို့၏ကိုယ်ပိုင်ဂိမ်းများကို ဖန်တီးခွင့်ပေးသောကြောင့် လူငယ် developer အများအပြားသည် ဂိမ်းတွင်းအင်္ဂါရပ်များကို တည်ဆောက်ရန်အတွက် Lua scripts များကို အသုံးပြုကာ ပြီးပြည့်စုံသောအားနည်းချက်ကို ဦးတည်သွားစေပါသည်။ ReversingLabs ၏အဆိုအရ Luna Grabber malware ကိုသယ်ဆောင်လာသည်ဟုမသတ်မှတ်မီတွင် 585 ကြိမ်ဒေါင်းလုဒ်လုပ်ထားသည့် "noblox.js-vps" ပက်ကေ့ကဲ့သို့သော ပျော့ပျောင်းသောကိရိယာများတွင် အန္တရာယ်ရှိသော script များကို ထည့်သွင်းခြင်းဖြင့် ၎င်းကို အခွင့်ကောင်းယူခဲ့သည်။

၎င်းသည် ကဗျာဆန်သော တရားမျှတမှုဟု ထင်ရသော်လည်း ကစားသမားများ ဆိုရှယ်မီဒီယာတွင် လိမ်လည်ခြင်းခံရသည့်အတွက် စာနာစိတ်အနည်းငယ်သာ ရှိသေးသည်။ အခြားသူများအတွက် အတွေ့အကြုံကို ဖျက်ဆီးသူများသည် ၎င်းတို့၏ ဒေတာ ခိုးယူခြင်း၏ အကျိုးဆက်များနှင့် ထိုက်တန်သည်ဟု လူအများက ယုံကြည်ကြသည်။ အွန်လိုင်းတွင် လုံးဝဘေးကင်းရန် မဖြစ်နိုင်သော်လည်း အသွင်ဖျက်မဲလ်ဝဲများ မြင့်တက်လာခြင်းသည် ဒစ်ဂျစ်တယ်သန့်ရှင်းရေးကို လေ့ကျင့်ရန် ဂိမ်းကစားသူများ အား တွန်းအားပေးသင့်သည်၊ အဘယ်ကြောင့်ဆိုသော် အပြိုင်အဆိုင်၏ ယာယီစိတ်လှုပ်ရှားဖွယ်ရာ ကိုယ်ရေးကိုယ်တာဒေတာကို အလျှော့အတင်းလုပ်မည့်အန္တရာယ်နှင့် မထိုက်တန်ပါ။