Maison > Nouvelles > Roblox Les logiciels malveillants frappent les tricheurs

Roblox Les logiciels malveillants frappent les tricheurs

Jan 23,25(il y a 1 mois)
Roblox Les logiciels malveillants frappent les tricheurs

Alerte de cybersécurité : un logiciel malveillant déguisé en script de triche cible les joueurs de Roblox

Récemment, il y a eu une vague de logiciels malveillants ciblant les joueurs tricheurs du monde entier. Cet article examinera de plus près le fonctionnement de ce malware et comment il peut infecter des victimes sans méfiance dans des jeux comme Roblox.

Le malware Lua cible les tricheurs dans Roblox et d'autres jeux

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标La tentation d’obtenir un avantage dans les jeux compétitifs en ligne est souvent très forte. Cependant, cette volonté de gagner est exploitée par les cybercriminels qui déploient des campagnes de malwares déguisées en scripts de triche. Le malware est écrit dans le langage de script Lua et cible les joueurs du monde entier, les chercheurs signalant des infections en Amérique du Nord et du Sud, en Europe, en Asie et en Australie.

Les attaquants profitent de la popularité des scripts Lua dans les moteurs de jeux et de l'omniprésence des communautés en ligne dédiées au partage de contenus de triche. Comme le rapporte Shmuel Uzan de Morphisec Threat Lab, les attaquants utilisent des tactiques d'« empoisonnement du référencement » pour donner l'impression que leurs sites Web malveillants sont légitimes aux yeux des utilisateurs sans méfiance. Ces scripts malveillants sont déguisés en requêtes push sur les référentiels GitHub et ciblent souvent des moteurs de scripts de triche populaires tels que Solara et Electron - des moteurs étroitement liés au jeu pour enfants populaire "Roblox". Les utilisateurs sont attirés par ces scripts de triche via de fausses publicités qui font la promotion de ces scripts de triche.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标La nature trompeuse de Lua est un facteur clé dans cette attaque. Lua est un langage de script léger que même « les enfants peuvent apprendre » selon FunTech. En plus de Roblox, d'autres jeux populaires utilisant des scripts Lua incluent World of Warcraft, Angry Birds, Factorio, etc. L'attrait de Lua vient de sa conception en tant que langage d'extension, lui permettant de s'intégrer de manière transparente dans différentes plates-formes et systèmes.

Cependant, une fois le fichier batch malveillant exécuté, le malware établit une communication avec un serveur de commande et de contrôle contrôlé par l'attaquant (serveur C2). Cela peut ensuite envoyer des « informations détaillées sur la machine infectée » et lui permettre de télécharger des charges utiles malveillantes supplémentaires. Les conséquences potentielles de ces charges utiles vont du vol de données personnelles et financières et de l'enregistrement des frappes au piratage complet du système.

La prévalence du malware Lua dans Roblox

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标 Comme mentionné précédemment, les logiciels malveillants basés sur Lua ont infiltré des jeux populaires tels que Roblox, un environnement de développement de jeux dans lequel Lua est le principal langage de script. Bien que Roblox dispose de mesures de sécurité intégrées, les pirates ont trouvé des moyens d'exploiter la plate-forme en intégrant des scripts Lua malveillants dans des outils tiers et de faux packages, tels que le tristement célèbre Luna Grabber.

Puisque Roblox permet aux utilisateurs de créer leurs propres jeux, de nombreux jeunes développeurs utilisent des scripts Lua pour créer des fonctionnalités dans le jeu, ce qui crée une parfaite tempête de bugs. Les cybercriminels en ont profité en intégrant des scripts malveillants dans des outils apparemment inoffensifs tels que le package « noblox.js-vps », qui, selon ReversingLabs, a été téléchargé 585 fois avant d'être identifié comme porteur du malware Luna Grabber.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标Bien que cela puisse ressembler à du karma, il y a peu de sympathie sur les réseaux sociaux pour les joueurs surpris en train de tricher. Beaucoup de gens pensent que ceux qui gâchent l'expérience de jeu des autres devraient supporter les conséquences du vol de leurs données. Il est impossible d'être totalement en sécurité en ligne, mais la prolifération de logiciels malveillants déguisés devrait peut-être encourager les joueurs à adopter une bonne hygiène numérique, car le plaisir éphémère de rechercher un avantage concurrentiel ne vaut pas le risque d'une violation de données personnelles.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Découvrir
  • Mad Burger 2: Xmas edition
    Mad Burger 2: Xmas edition
    Ce Noël, lancez votre façon de festives avec Crazy Burger 2! Une suite joyeuse sur le thème des vacances de la série Mad Burger, ce jeu d'arcade gratuit vous met au défi de perfectionner vos compétences en hamburger. Nourrissez les invités affamés dans un parc de roulottes d'hiver, mais faites attention aux voleurs de cheeseburger! Améliorez votre
  • Ninja Bear: Slingshot Shooter
    Ninja Bear: Slingshot Shooter
    Libérez votre guerrier intérieur et effacez les monstres dans ce jeu de puzzle captivant! Écrasez vos ennemis et domine la ville! Exécutez des combos impressionnants pour accumuler des points massifs. Aucun monstre échappe à votre colère! Préparez-vous à la bataille! Alors que l'ours Ninja et son acolyte étaient absorbés dans les jeux vidéo, Dang
  • 黃金捕魚場Online - 經典捕魚機,變捕魚達人,發成富豪
    黃金捕魚場Online - 經典捕魚機,變捕魚達人,發成富豪
    Plongez dans le jeu d'arcade de pêche mobile basé sur les compétences les plus en vogue! Présentation du carnaval de pêche! Vous avez envie d'une expérience de pêche fraîche et décontractée avec une compétition multijoueur en temps réel? Ne cherchez pas plus loin! Rejoignez le carnaval de pêche gratuitement et expérimentez le meilleur jeu de pêche en ligne d'arcade. Nous livrons Grilling G
  • Restaurant Diary
    Restaurant Diary
    Libérez votre artiste culinaire intérieur et votre fashionista dans le jeu de cuisine Cook & Style de la mode! Ce jeu gratuit mélange uniquement la cuisine, la mode, les mariages, l'ASMR et les relookings de salon dans une expérience délicieuse. Il combine le charme des traditions de mariage indien et chinois avec le plus chaud
  • Wonder Chefs
    Wonder Chefs
    Devenez une légende culinaire dans Wonder Chefs! Plongez dans Wonder Chefs, un nouveau jeu de bataille de restauration excitant de la gestion du temps! Embarquez dans une aventure culinaire pour devenir un maître chef, remportant des compétitions intenses avec vos compétences en cuisine et votre gestion stratégique. Captiver les amateurs de nourriture dans le monde entier et
  • Falcon Squad
    Falcon Squad
    Découvrez le frisson du tir de l'espace d'arcade classique dans Galaxy Force: Alien Shooter! Ce jeu de style Galaga mis à jour mélange des visuels nostalgiques avec des améliorations de gameplay modernes. ![Image: Capture d'écran de Galaxy Force: Gameplay de tir extraterrestre](Non applicable; URL d'image non fournie dans la sortie) Key Fe