全球惡意軟件活動是針對在線遊戲玩家，特別是那些為Roblox等遊戲尋求作弊的人。 這個惡意軟件用LUA編寫，被偽裝成作弊腳本，並通過欺騙性策略分發。
LUA惡意軟件：利用作弊的欲望
網絡犯罪分子正在利用在線遊戲中不公平的優勢。 這些攻擊者利用Lua腳本在遊戲開發和作弊社區的普遍性中的普及。 正如MorphiSec威脅實驗室的Shmuel Uzan所詳述的那樣，攻擊者使用“ SEO中毒”來使他們的惡意網站在搜索結果中顯得合理。 這些網站為Solara和Electron等平台提供了看似合理的作弊腳本，通常與Roblox有關。 假廣告進一步吸引了毫無戒心的用戶。
LUA的簡單性，通常被認為甚至是兒童學習的簡單（真實技術），使其成為一個有吸引力的目標。 它在包括魔獸世界，憤怒的小鳥和因子在內的各種遊戲中都可以擴大潛在影響。 執行後，惡意腳本連接到命令和控製服務器，可能會啟用數據盜竊，鍵盤記錄和完整的係統妥協。
Roblox：一個主要目標
Roblox對Lua的使用及其用戶生成的內容功能為惡意軟件創造了肥沃的地麵。 盡管Roblox采取了安全措施，但惡意腳本仍嵌入第三方工具和軟件包中。 例如，Luna Grabber惡意軟件是通過“ Noblox.js-vps”軟件包分發的，在檢測前下載了數百次（reversingLabs）。
盡管麵臨後果的諷刺意味，但風險遠遠超過了任何可感知的獎勵。 該事件突出了對強大數字衛生的需求。 與個人數據和係統安全的潛在丟失相比，作弊淡淡的暫時優勢獲得了暫時的優勢。
最新下載
Downlaod
熱門新聞
