Roblox Kötü Amaçlı Yazılım Uyarısı: Yanıltıcı Komut Dosyalarının Hedeflediği Hileciler

Bir kötü amaçlı yazılım dalgası ortaya çıktı ve dünyanın her yerindeki hilecileri hedef alıyor. Bu kötü yazılımın ne olduğu ve Roblox gibi oyunlarda şüphelenmeyen kurbanlara nasıl bulaştığı hakkında daha fazla bilgi edinmek için okumaya devam edin.

Lua Kötü Amaçlı Yazılım, Roblox ve Diğer Oyunlardaki Hilecileri Hedef Alır Hileciler, Sahte Hile Olarak Asla Başarılı Olmaz Komut Dosyaları İçeriyor Kötü amaçlı yazılım

Rekabetçi çevrimiçi oyunlarda üstünlük kazanmanın cazibesi çoğu zaman güçlü bir motivasyon kaynağı olabilir. Ancak bu kazanma arzusu, hile komut dosyaları gibi görünen kötü amaçlı yazılım kampanyaları uygulayan siber suçlular tarafından istismar ediliyor. Bu kötü amaçlı yazılım Lua kodlama dilinde yazılmıştır ve dünyanın her yerindeki oyuncuları hedef almaktadır; araştırmacılar Kuzey Amerika, Güney Amerika, Avrupa, Asya ve Avustralya'da enfeksiyon olduğunu bildirmektedir.

Saldırganlar Lua'nın popülaritesinden faydalanmaktadır. oyun motorlarındaki komut dosyaları ve hileleri paylaşmaya adanmış çevrimiçi toplulukların yaygınlığı. Morphisec Threat Labs'tan Shmuel Uzan'ın bildirdiğine göre saldırganlar, kötü amaçlı web sitelerinin şüphelenmeyen kullanıcılara meşru görünmesini sağlayan bir taktik olan "SEO zehirlenmesi"ni kullanıyor. Bu kötü amaçlı komut dosyaları, GitHub depolarında anlık istekler olarak gizleniyor ve genellikle Solara ve Electron gibi popüler hile komut dosyası motorlarını hedef alıyor; popüler çocuk oyunu "Roblox" ile "sıklıkla ilişkilendirilen popüler hile komut dosyası motorları". Kullanıcılar, bu hile komut dosyalarının sahte versiyonlarını tanıtan sahte reklamlar aracılığıyla bu komut dosyalarına yönlendirilmektedir.

- Lua'nın aldatıcı doğası

• hafif komut dosyası yazma dili
• "çocuklar öğrenebilir."
• popüler oyunlar
• Lua komut dosyası oluşturma
• World of Warcraft
• Angry Birds
• Factorio
• Uzantı dili
• sorunsuz bir şekilde birleştirilmiş
• kötü niyetli grup dosya
• kötü amaçlı yazılım iletişim kurar
• komut ve kontrol sunucusu (C2 sunucusu)
• "bulaşan makineyle ilgili ayrıntılar"
• ek kötü amaçlı yükler
• kişisel ve finansal veriler hırsızlık
• keylogging
• sistemi tamamen ele geçirme

  

Belirtildiği gibi Lua tabanlı kötü amaçlı yazılım, Roblox gibi popüler oyunlara sızdı. Lua'nın birincil kodlama dili olduğu oyun geliştirme ortamı. Roblox'ta yerleşik güvenlik önlemleri olmasına rağmen bilgisayar korsanları, kötü şöhretli Luna Grabber gibi üçüncü taraf araçlara ve sahte paketlere kötü amaçlı Lua komut dosyaları yerleştirerek platformdan yararlanmanın yollarını buldu.

Roblox kullanıcıların kendi oyunlarını oluşturmalarına olanak sağladığından, birçok genç geliştirici oyun içi özellikler oluşturmak için Lua komut dosyalarını kullanıyor ve bu da mükemmel bir güvenlik açığı fırtınasına yol açıyor. Siber suçlular, ReversingLabs'a göre Luna Grabber kötü amaçlı yazılımını taşıdığı tespit edilene kadar 585 kez indirilen "noblox.js-vps" paketi gibi görünüşte zararsız araçlara kötü amaçlı komut dosyaları yerleştirerek bundan yararlandı.

Şiirsel bir adalet gibi görünse de, sosyal medyada hile yaparken yakalanan oyuncular için çok az sempati var. Birçoğu, başkalarının deneyimini mahvedenlerin, verilerinin çalınmasının sonuçlarını hak ettiğine inanıyor. Çevrimiçi ortamda tamamen güvende olmak imkansızdır, ancak gizlenmiş kötü amaçlı yazılımların yükselişi belki de oyuncuları dijital hijyen uygulamaya teşvik etmelidir, çünkü rekabet avantajının geçici heyecanı kişisel verilerden ödün verme riskine değmez.