Une campagne mondiale de logiciels malveillants cible les joueurs en ligne, en particulier ceux qui recherchent des tricheurs pour des jeux comme Roblox. Ce logiciel malveillant, écrit en Lua, est déguisé en scripts de triche et distribué à travers des tactiques trompeuses.
LUA MALWARE: Exploiter le désir de tricher
L'attrait des avantages injustes dans les jeux en ligne est exploité par les cybercriminels. Ces attaquants tirent parti de la popularité des scripts LUA dans le développement du jeu et de la prévalence des communautés de triche. Comme détaillé par Shmuel Uzan de Morphisec Threat Labs, les attaquants utilisent "l'empoisonnement du référencement" pour faire apparaître leurs sites Web malveillants légitimes dans les résultats de recherche. Ces sites offrent des scripts de triche apparemment légitimes pour des plates-formes comme Solara et Electron, souvent associées à Roblox. Les fausses publicités incitent davantage les utilisateurs sans méfiance.
La simplicité de Lua, souvent citée comme facile à apprendre même pour les enfants (Funtech), en fait une cible attrayante. Son utilisation dans divers jeux, notamment World of Warcraft, Angry Birds et Factoro, élargit l'impact potentiel. Une fois exécuté, le script malveillant se connecte à un serveur de commande et de contrôle (C2), permettant potentiellement le vol de données, le keylogging et le compromis système complet.
Roblox: une cible principale
L'utilisation par Roblox de LUA et sa fonction de contenu générée par l'utilisateur créent un terrain fertile pour les logiciels malveillants. Malgré les mesures de sécurité de Roblox, les scripts malveillants sont intégrés dans des outils et packages tiers. Le logiciel malveillant Luna Grabber, par exemple, a été distribué via le package "noblox.js-vps", téléchargé des centaines de fois avant la détection (inverselabs).
Bien que l'ironie des tricheurs faisant face aux conséquences ne soit pas perdue pour beaucoup, les risques l'emportent de loin sur toute récompense perçue. L'incident met en évidence la nécessité d'une forte hygiène numérique. L'avantage temporaire acquis par la tricherie des pâles par rapport à la perte potentielle de données personnelles et de sécurité du système.
Derniers téléchargements
Downlaod
Actualité à la Une
