Roblox El malware ataca a los tramposos

Alerta de seguridad cibernética: malware disfrazado de script de trampa apunta a jugadores de Roblox
Recientemente ha habido una ola de malware dirigido a jugadores tramposos en todo el mundo. Este artículo analizará más de cerca cómo funciona este malware y cómo puede infectar a víctimas desprevenidas en juegos como Roblox.
El malware Lua apunta a tramposos en Roblox y otros juegos
La tentación de obtener una ventaja en los juegos competitivos en línea suele ser muy fuerte. Sin embargo, este deseo de ganar está siendo aprovechado por los ciberdelincuentes que despliegan campañas de malware disfrazadas de scripts de trampa. El malware está escrito en el lenguaje de programación Lua y se dirige a jugadores de todo el mundo; los investigadores han informado de infecciones en América del Norte y del Sur, Europa, Asia y Australia.
Los atacantes se están aprovechando de la popularidad de los scripts Lua en los motores de juegos y de la ubicuidad de las comunidades en línea dedicadas a compartir contenido de trampa. Como informa Shmuel Uzan de Morphisec Threat Lab, los atacantes utilizan tácticas de "envenenamiento SEO" para hacer que sus sitios web maliciosos parezcan legítimos para los usuarios desprevenidos. Estos scripts maliciosos están disfrazados de solicitudes push en repositorios de GitHub y, a menudo, apuntan a motores de scripts de trucos populares como Solara y Electron, motores estrechamente relacionados con el popular juego infantil "Roblox". Los usuarios se sienten atraídos por estos scripts de trucos a través de anuncios falsos que los promocionan.
La naturaleza engañosa de Lua es un factor clave en este ataque. Lua es un lenguaje de programación ligero que incluso "los niños pueden aprender" según FunTech. Además de Roblox, otros juegos populares que utilizan scripts Lua incluyen World of Warcraft, Angry Birds, Factorio, etc. El atractivo de Lua surge de su diseño como lenguaje de extensión, lo que le permite integrarse perfectamente en diferentes plataformas y sistemas.
Sin embargo, una vez que se ejecuta el archivo por lotes malicioso, el malware establece comunicación con un servidor de comando y control controlado por el atacante (servidor C2). Esto puede enviar "información detallada sobre la máquina infectada" y permitirle descargar cargas útiles maliciosas adicionales. Las posibles consecuencias de estas cargas útiles van desde el robo de datos personales y financieros y el registro de teclas hasta la toma completa del sistema.
La prevalencia del malware Lua en Roblox
Como se mencionó anteriormente, el malware basado en Lua se ha infiltrado en juegos populares como Roblox, un entorno de desarrollo de juegos en el que Lua es el lenguaje de programación principal. Aunque Roblox tiene medidas de seguridad integradas, los piratas informáticos han encontrado formas de explotar la plataforma incorporando scripts Lua maliciosos en herramientas de terceros y paquetes falsos, como el infame Luna Grabber.
Dado que Roblox permite a los usuarios crear sus propios juegos, muchos desarrolladores jóvenes utilizan scripts Lua para crear funciones en el juego, lo que crea una tormenta perfecta de errores. Los ciberdelincuentes se aprovecharon de esto incorporando scripts maliciosos en herramientas aparentemente benignas como el paquete “noblox.js-vps”, que, según ReversingLabs, se descargó 585 veces antes de que se identificara que contenía el malware Luna Grabber.
Si bien esto puede parecer karma, hay poca simpatía en las redes sociales por los jugadores sorprendidos haciendo trampa. Mucha gente cree que aquellos que arruinan la experiencia de juego de otras personas deberían soportar las consecuencias del robo de sus datos. Es imposible estar completamente seguro en línea, pero la proliferación de malware encubierto tal vez debería alentar a los jugadores a practicar una buena higiene digital, ya que la emoción efímera de buscar una ventaja competitiva no justifica el riesgo de una violación de datos personales.
-
Car Dealer IdleDistribuidor de autos Idle 3D: ¡Construya su imperio automotriz! Sumérjase en el mundo dinámico de las ventas de automóviles con el concesionario de automóviles Idle 3D, el juego de simulación inmersiva donde administra su propio concesionario. Desde autos usados hasta vehículos deportivos de lujo, incluidas marcas icónicas como Tesla, manejará todos los aspectos del autobús
-
Pocket Champs¡Conviértete en el último campeón de bolsillo! Este juego de carreras inactivas multijugador llena de acción te reta a entrenar a tu campeón, actualizar sus estadísticas, equipar los mejores dispositivos y conquistar la competencia global. Entrena a tu campeón para sobresalir en correr, volar o escalar, elaborar la estrategia perfecta para cada RA
-
Mosquito.io¡Conviértete en el mejor mosquito en mosquito.io! Este lindo pero emocionante juego te permite jugar como un mosquito, luchando contra otros para sobrevivir y crecer. Persigue, morde y expande su tamaño atacando estratégicamente a los oponentes. Personaliza tu mosquito con elementos únicos y compite contra jugadores de todo el mundo a C
-
Animals inn: simulator gameAnimals Inn: un encantador juego de simulación de animales ¡Sumérgete en el mundo de Animals Inn, un cautivador juego de simulación donde manejas una posada encantadora para animales adorables! Comience como trabajador dedicado y construya su negocio desde cero. Mantenga cada habitación, desde habitaciones acogedoras hasta una energía emocionante RO
-
Dimensi Lain Serena¡Empárate en una emocionante aventura de caza de fantasmas para rescatar a Serena, Monika y Rakia de una dimensión espectral! Un fantasma vengativo ha robado el alma de Serena, amenazando con atraparla para siempre en este reino de otro mundo lleno de sus recuerdos. ¡Ayúdelos a escapar de esta dimensión inquietante! Enfrentar un elenco diverso
-
Nifty Smashers¡Domina la arena en línea y conviértete en el mejor luchador! Este juego multijugador lleno de acción te permite luchar contra los jugadores de todo el mundo. Elija su tribu de seis opciones únicas, cada una con movimientos especiales y actualice estratégicamente sus estadísticas de armas y personajes para obtener una ventaja competitiva. Desbloquear nuevos nosotros