Roblox Malware trifft Betrüger

Cyber-Sicherheitswarnung: Als Cheat-Skript getarnte Malware zielt auf Roblox-Spieler ab
Vor kurzem gab es eine Welle von Malware, die es auf betrügerische Spieler auf der ganzen Welt abgesehen hat. In diesem Artikel wird genauer untersucht, wie diese Malware funktioniert und wie sie ahnungslose Opfer in Spielen wie Roblox infizieren kann.
Lua-Malware zielt auf Betrüger in Roblox und anderen Spielen ab
Die Versuchung, sich im kompetitiven Online-Gaming einen Vorteil zu verschaffen, ist oft sehr groß. Dieser Siegeswille wird jedoch von Cyberkriminellen ausgenutzt, die als Betrugsskripte getarnte Malware-Kampagnen einsetzen. Die Malware ist in der Skriptsprache Lua geschrieben und zielt auf Spieler auf der ganzen Welt ab. Forscher berichten von Infektionen in Nord- und Südamerika, Europa, Asien und Australien.
Angreifer machen sich die Beliebtheit von Lua-Skripten in Spiele-Engines und die Allgegenwärtigkeit von Online-Communities zunutze, die sich dem Teilen betrügerischer Inhalte widmen. Wie Shmuel Uzan vom Morphisec Threat Lab berichtet, nutzen Angreifer „SEO-Poisoning“-Taktiken, um ihre bösartigen Websites für ahnungslose Benutzer als legitim erscheinen zu lassen. Diese bösartigen Skripte werden als Push-Anfragen auf GitHub-Repositories getarnt und zielen häufig auf beliebte Cheat-Skript-Engines wie Solara und Electron ab – Engines, die eng mit dem beliebten Kinderspiel „Roblox“ verwandt sind. Benutzer werden von diesen Cheat-Skripten durch gefälschte Werbung angezogen, die diese Cheat-Skripte bewirbt.
Die betrügerische Natur von Lua ist ein Schlüsselfaktor bei diesem Angriff. Laut FunTech ist Lua eine leichte Skriptsprache, die sogar „Kinder lernen können“. Neben Roblox sind World of Warcraft, Angry Birds, Factorio usw. weitere beliebte Spiele, die Lua-Skripte verwenden. Der Reiz von Lua liegt in seinem Design als Erweiterungssprache, die eine nahtlose Integration in verschiedene Plattformen und Systeme ermöglicht.
Sobald jedoch die schädliche Batchdatei ausgeführt wird, stellt die Malware eine Kommunikation mit einem vom Angreifer kontrollierten Befehls- und Kontrollserver (C2-Server) her. Dieser kann dann „detaillierte Informationen über den infizierten Computer“ senden und ihm ermöglichen, zusätzliche bösartige Payloads herunterzuladen. Die möglichen Folgen dieser Payloads reichen vom Diebstahl persönlicher und finanzieller Daten über Keylogging bis hin zur vollständigen Systemübernahme.
Die Verbreitung von Lua-Malware in Roblox
Wie bereits erwähnt, hat Lua-basierte Malware beliebte Spiele wie Roblox infiltriert, eine Spieleentwicklungsumgebung, in der Lua die primäre Skriptsprache ist. Obwohl Roblox über integrierte Sicherheitsmaßnahmen verfügt, haben Hacker Wege gefunden, die Plattform auszunutzen, indem sie bösartige Lua-Skripte in Tools und gefälschte Pakete von Drittanbietern einbetten, wie etwa den berüchtigten Luna Grabber.
Da Roblox es Benutzern ermöglicht, ihre eigenen Spiele zu erstellen, verwenden viele junge Entwickler Lua-Skripte, um In-Game-Funktionen zu erstellen, was zu einem perfekten Bug-Sturm führt. Cyberkriminelle machten sich dies zunutze, indem sie bösartige Skripte in scheinbar harmlose Tools wie das Paket „noblox.js-vps“ einbetteten, das laut ReversingLabs 585 Mal heruntergeladen wurde, bevor festgestellt wurde, dass es die Malware Luna Grabber enthielt.
Obwohl dies wie Karma erscheinen mag, gibt es in den sozialen Medien wenig Sympathie für Spieler, die beim Schummeln erwischt wurden. Viele Menschen glauben, dass diejenigen, die das Spielerlebnis anderer Leute ruinieren, die Konsequenzen tragen müssen, wenn ihre Daten gestohlen werden. Es ist unmöglich, online völlig sicher zu sein, aber die Verbreitung getarnter Malware sollte Spieler möglicherweise dazu ermutigen, eine gute digitale Hygiene zu praktizieren, da der kurzlebige Nervenkitzel, einen Wettbewerbsvorteil zu erzielen, das Risiko einer Verletzung des Schutzes personenbezogener Daten nicht wert ist.
-
Car Dealer IdleAutohändler Idle 3D: Erstellen Sie Ihr Kfz -Imperium! Tauchen Sie in die dynamische Welt des Autoverkaufs mit dem Autohändler Idle 3D, dem immersiven Simulationsspiel, in dem Sie Ihr eigenes Händler verwalten. Von gebrauchten Autos bis hin zu Luxussportfahrzeugen, einschließlich legendärer Marken wie Tesla, werden Sie jeden Aspekt des Busses bewältigen
-
Pocket ChampsWerden Sie der ultimative Pocket Champ! Dieses actionreiche Multiplayer Idle Racing-Spiel fordert Sie auf, Ihren Champion auszubilden, ihre Statistiken zu verbessern, die besten Geräte auszurüsten und den globalen Wettbewerb zu erobern. Trainieren Sie Ihren Champion, um sich im Laufen, Fliegen oder Klettern zu übertreffen und die perfekte Strategie für jede RA zu erstellen
-
Mosquito.ioWerden Sie die ultimative Mücke in Mosquito.io! Mit diesem süßen, aber aufregenden Spiel können Sie als Mücken spielen und gegen andere kämpfen, um zu überleben und zu wachsen. Verfolgen Sie, beißen und erweitern Sie Ihre Größe, indem Sie die Gegner strategisch angreifen. Passen Sie Ihre Mücke mit einzigartigen Elementen an und konkurrieren Sie gegen Spieler weltweit zu c
-
Animals inn: simulator gameAnimals Inn: Ein charmantes Tiersimulationsspiel Tauchen Sie in die Welt von Tiere Inn, ein faszinierendes Simulationsspiel, in dem Sie ein entzückendes Gasthaus für entzückende Tiere schaffen! Beginnen Sie als engagierter Arbeiter und bauen Sie Ihr Geschäft von Grund auf auf. Behalten Sie jedes Zimmer - von gemütlichen Schlafzimmern bis hin zu spannenden Energy RO
-
Dimensi Lain SerenaBeginnen Sie ein aufregendes Abenteuer für die Geisterjagd, um Serena, Monika und Rakia aus einer spektralen Dimension zu retten! Ein rachsüchtiger Geist hat Serenas Seele gestohlen und droht, sie für immer in diesem jenseitigen Bereich mit ihren Erinnerungen zu fangen. Helfen Sie ihnen, dieser eindringlichen Dimension zu entkommen! Sich einer vielfältigen Besetzung stellen
-
Nifty SmashersDominieren Sie die Online -Arena und werden Sie der ultimative Schläger! Mit diesem actionreichen Multiplayer-Spiel können Sie weltweit gegen Spieler kämpfen. Wählen Sie Ihren Stamm aus sechs einzigartigen Optionen mit jeweils speziellen Moves und aktualisieren Sie Ihre Waffen und Charakterstatistiken strategisch, um einen Wettbewerbsvorteil zu erreichen. Neue wir neu