マルウェアターゲットRoblox詐欺的なエクスプロイトの詐欺師

グローバルマルウェアキャンペーンは、オンラインゲーマー、特にRobloxのようなゲームのチートを探しているキャンペーンをターゲットにしています。 LUAで書かれたこの悪意のあるソフトウェアは、チートスクリプトに偽装され、欺ceptive戦術を通じて配布されています。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

ルアマルウェア：チートしたいという欲求を活用

オンラインゲームにおける不公平な利点の魅力は、サイバー犯罪者によって悪用されています。これらの攻撃者は、ゲーム開発におけるLUAスクリプトの人気とチートコミュニティの有病率を活用しています。 Morphisec Threat LabsのShmuel Uzanが詳述したように、攻撃者は「SEO中毒」を使用して、検索結果で悪意のあるWebサイトを正当に見せます。これらのサイトは、Robloxに関連することが多いSolaraやElectronなどのプラットフォームに一見合法的なチートスクリプトを提供します。偽の広告は、疑いを持たないユーザーをさらに誘惑します。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

LUAのシンプルさは、子供でさえ学習するのが簡単であると引用されていることが多い（FunTech）、魅力的なターゲットになります。 World of Warcraft、Angry Birds、factorioなど、さまざまなゲームでの使用は、潜在的な影響を広げます。実行されると、悪意のあるスクリプトはコマンドアンドコントロール（C2）サーバーに接続し、データの盗難、キーログ、および完全なシステムの妥協を可能にする可能性があります。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

roblox：プライムターゲット

RobloxのLUAの使用とそのユーザー生成コンテンツ機能は、マルウェアの肥沃な地面を作成します。 Robloxのセキュリティ対策にもかかわらず、悪意のあるスクリプトはサードパーティのツールとパッケージに組み込まれています。たとえば、Luna Grabberマルウェアは、「noblox.js-vps」パッケージを介して配布され、検出前に数百回ダウンロードされました（逆転ラブ）。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts 結果に直面している詐欺師の皮肉は多くの人には失われていませんが、リスクは認識された報酬をはるかに上回ります。この事件は、強力なデジタル衛生の必要性を強調しています。個人データの潜在的な損失とシステムセキュリティの潜在的な損失と比較して、不正行為によって得られる一時的な利点。