Roblox マルウェアが詐欺師を攻撃

サイバーセキュリティ警告: チートスクリプトを装ったマルウェアが Roblox プレイヤーをターゲットにしています
最近、世界中で不正行為を行うプレーヤーをターゲットにしたマルウェアの波が発生しています。この記事では、このマルウェアがどのように機能するのか、そして Roblox のようなゲームで無防備な被害者にどのように感染するのかを詳しく説明します。
Lua マルウェアは Roblox やその他のゲームのチーターをターゲットにします
競争力のあるオンライン ゲームで優位に立ちたいという誘惑は、多くの場合非常に強いものです。しかし、この勝利への欲求は、不正なスクリプトを装ったマルウェア キャンペーンを展開するサイバー犯罪者によって悪用されています。このマルウェアは Lua スクリプト言語で書かれており、世界中のプレイヤーをターゲットにしており、研究者らは南北アメリカ、ヨーロッパ、アジア、オーストラリアでの感染を報告しています。
攻撃者は、ゲーム エンジンでの Lua スクリプトの人気と、チート コンテンツの共有専用のオンライン コミュニティの普及を利用しています。 Morphisec Threat Lab の Shmuel Uzan 氏が報告しているように、攻撃者は「SEO ポイズニング」戦術を使用して、悪意のある Web サイトを疑うことを知らないユーザーに正当なものに見せかけています。これらの悪意のあるスクリプトは、GitHub リポジトリ上のプッシュ リクエストを装っており、多くの場合、Solara や Electron などの人気のあるチート スクリプト エンジン (人気の子供向けゲーム「Roblox」に密接に関連したエンジン) をターゲットとしています。ユーザーは、これらのチート スクリプトを宣伝する偽の広告を通じて、これらのチート スクリプトに引き寄せられます。
Lua の欺瞞的な性質が、この攻撃の重要な要素です。 FunTech によれば、Lua は「子供でも学習できる」軽量のスクリプト言語です。 Roblox に加えて、Lua スクリプトを使用する他の人気のあるゲームには、World of Warcraft、Angry Birds、Factorio などがあります。 Lua の魅力は、拡張言語としての設計にあり、さまざまなプラットフォームやシステムにシームレスに統合できます。
しかし、悪意のあるバッチ ファイルが実行されると、マルウェアは攻撃者が制御するコマンド アンド コントロール サーバー (C2 サーバー) との通信を確立します。これにより、「感染したマシンに関する詳細情報」が送信され、追加の悪意のあるペイロードがダウンロードされる可能性があります。これらのペイロードの潜在的な影響は、個人データや金融データの盗難、キーロギングからシステムの完全な乗っ取りまで多岐にわたります。
Roblox における Lua マルウェアの蔓延
前述したように、Lua ベースのマルウェアは、Lua が主なスクリプト言語であるゲーム開発環境である Roblox などの人気ゲームに侵入しています。 Roblox にはセキュリティ対策が組み込まれていますが、ハッカーは悪意のある Lua スクリプトをサードパーティのツールや偽のパッケージ (悪名高い Luna Grabber など) に埋め込むことでプラットフォームを悪用する方法を見つけました。
Roblox ではユーザーが独自のゲームを作成できるため、多くの若い開発者が Lua スクリプトを使用してゲーム内機能を構築しており、これにより完璧なバグの嵐が発生します。サイバー犯罪者はこれを利用して、「noblox.js-vps」パッケージなどの一見無害なツールに悪意のあるスクリプトを埋め込みました。ReversingLabs によると、このパッケージは Luna Grabber マルウェアを感染させていることが判明するまでに 585 回ダウンロードされました。
これはカルマのように見えるかもしれませんが、不正行為を捕らえられたプレイヤーに対するソーシャルメディア上での同情はほとんどありません。多くの人は、他人のゲーム体験を台無しにする者はデータを盗まれた場合の結果を負うべきだと信じています。オンラインで完全に安全であることは不可能ですが、偽装マルウェアの蔓延により、競争上の優位性を追求する一時的なスリルは個人データ侵害のリスクに見合わないため、ゲーマーはデジタル衛生を適切に実践するよう奨励されるはずです。
-
Mad Burger 2: Xmas editionこのクリスマス、クレイジーバーガー2でお祝いの楽しみへの道を開きましょう! Mad Burgerシリーズの陽気な休日をテーマにした続編であるこの無料のアーケードゲームは、バーガートススキルを磨くように挑戦します。 冬のトレーラーパークで空腹のゲストを養いますが、チーズバーガーの泥棒に注意してください! アップグレードします
-
Ninja Bear: Slingshot Shooterこの魅惑的なパズルゲームであなたの内なる戦士を解き放ち、モンスターを抹殺してください!あなたの敵を押しつぶして、街を支配してください!素晴らしいコンボを実行して、巨大なポイントを獲得します。モンスターがあなたの怒りを逃れることはありません!戦いの準備をしてください!忍者ベアと彼の相棒はビデオゲームに夢中になっていたが、ダン
-
黄金魚獲りOnline - これであなたも大大大富豪!最もホットなスキルベースのモバイルフィッシングアーケードゲームに飛び込みます! 釣りカーニバルの紹介! リアルタイムのマルチプレイヤー競技で新鮮でカジュアルな釣り体験を切望していますか? もう探すことはできません!釣りカーニバルに無料で参加し、最高のオンラインアーケード釣りゲームを体験してください。 スリリングなgを提供します
-
Restaurant Diaryファッションメイクオーバークック&スタイルの調理ゲームで、あなたの内なる料理アーティストとファッショニスタを解き放ちます!この無料ゲームは、料理、ファッション、結婚式、ASMR、サロンの変身を1つの楽しい体験にユニークに融合させています。 それはインドと中国の結婚式の伝統の魅力と最もホットなものを組み合わせています
-
Wonder Chefsワンダーシェフの料理の伝説になりましょう! スリリングな新しいタイム管理レストランのバトルゲームであるワンダーシェフに飛び込みます! 料理の冒険に着手して、マスターシェフになり、料理のスキルと戦略的管理で激しい競争を獲得します。世界中の食べ物愛好家を魅了し、達成します
-
ファルコンスクワッド:ギャラクシーアタックギャラクシーフォースでのクラシックアーケードスペース射撃のスリルを体験してください:エイリアンシューター!この更新されたGalagaスタイルのゲームは、ノスタルジックなビジュアルを最新のゲームプレイの強化とブレンドします。  キーFe