Roblox Malwarewaarschuwing: cheaters worden aangevallen door misleidende scripts

Er is een golf van malware opgedoken, die zich richt op valsspelers over de hele wereld. Lees verder voor meer informatie over wat deze snode software is en hoe deze nietsvermoedende slachtoffers in games als Roblox infecteert.

Lua-malware richt zich op cheaters in Roblox en andere gamesCheaters floreren nooit, omdat nep-cheats Scripts bevatten Malware

Vaak kan de aantrekkingskracht van het verkrijgen van een voorsprong in competitieve online games een krachtige motivator zijn. Dit verlangen om te winnen wordt echter uitgebuit door cybercriminelen die een malwarecampagne inzetten, vermomd als cheatscripts. Deze malware is geschreven in de Lua-scripttaal en richt zich op gamers over de hele wereld, waarbij onderzoekers infecties melden in Noord-Amerika, Zuid-Amerika, Europa, Azië en Australië.

De aanvallers profiteren van de populariteit van Lua scripting binnen game-engines en de prevalentie van online communities die zich toeleggen op het delen van cheats. Zoals Shmuel Uzan van Morphisec Threat Labs meldt, maken aanvallers gebruik van ‘SEO-vergiftiging’, een tactiek die ervoor zorgt dat hun kwaadaardige websites legitiem lijken voor nietsvermoedende gebruikers. Deze kwaadaardige scripts zijn vermomd als push-verzoeken op GitHub-repository's en richten zich vaak op populaire cheat-script-engines zoals Solara en Electron - 'populaire cheat-script-engines die vaak worden geassocieerd' met het populaire kinderspel 'Roblox'. Gebruikers worden naar deze scripts gelokt via nepadvertenties waarin nepversies van deze cheatscripts worden gepromoot.

- misleidende aard van Lua

• lichtgewicht scripttaal
• "kinderen kunnen leren."
• populair games
• Lua-scripting
• World of Warcraft
• Angry Birds
• Factorio
• extensietaal
• naadloos geïntegreerd
• schadelijke batch bestand
• malware brengt communicatie tot stand
• opdracht- en controleserver (C2-server)
• "details over de geïnfecteerde machine"
• extra kwaadaardige payloads
• diefstal van persoonlijke en financiële gegevens
• keylogging
• volledig systeem takeover

  

Zoals gezegd heeft Lua-gebaseerde malware populaire games zoals Roblox geïnfiltreerd, een game-ontwikkelomgeving waarin Lua de primaire scripttaal is. Hoewel Roblox ingebouwde beveiligingsmaatregelen heeft, hebben hackers manieren gevonden om het platform te misbruiken door kwaadaardige Lua-scripts in te sluiten in tools van derden en neppakketten, zoals de beruchte Luna Grabber.

Aangezien Roblox gebruikers in staat stelt hun eigen games te maken, gebruiken veel jonge ontwikkelaars Lua-scripts om in-game functies te bouwen, wat leidt tot een perfecte storm van kwetsbaarheid. Cybercriminelen hebben hiervan geprofiteerd door kwaadaardige scripts in te sluiten in ogenschijnlijk goedaardige tools zoals het pakket "noblox.js-vps", dat volgens ReversingLabs 585 keer werd gedownload voordat werd vastgesteld dat het de Luna Grabber-malware bevatte.

Hoewel het poëtische rechtvaardigheid lijkt, is er weinig sympathie voor spelers die betrapt worden op valsspelen op sociale media. Velen zijn van mening dat degenen die de ervaring voor anderen verpesten, de gevolgen verdienen als hun gegevens worden gestolen. Het is onmogelijk om volledig veilig online te zijn, maar de golf van verkapte malware zou gamers misschien moeten aanmoedigen om digitale hygiëne toe te passen, want de tijdelijke spanning van een concurrentievoordeel is het risico van het compromitteren van persoonlijke gegevens niet waard.