Los tramposos de Roblox atacados con malware disfrazado de scripts de trucos

Los ciberdelincuentes explotan los tramposos de Roblox con malware basado en Lua

Una nueva campaña de malware está dirigida a jugadores en línea, específicamente aquellos que buscan ventajas injustas en juegos como Roblox. El malware, escrito en Lua, está disfrazado de scripts de trucos y se está extendiendo a nivel mundial.

Los scripts de trucos falsos entregan cargas útiles maliciosas

El atractivo de hacer trampa está siendo explotado por atacantes que usan envenenamiento por SEO para promover sitios web maliciosos que ofrecen guiones de trucos fraudulentos. Estos scripts, a menudo presentados como solicitudes de empuje de GitHub, se dirigen a motores de trucos populares asociados con Roblox, como Solara y Electron. La falsa publicidad engaña aún más a los usuarios para que descarguen el malware.

La facilidad de uso y prevalencia de Lua en el desarrollo de juegos, incluidos Roblox, World of Warcraft y Angry Birds, lo convierte en un vector atractivo para los atacantes. Una vez ejecutado, el script malicioso de Lua se conecta a un servidor de comando y control, lo que puede permitir el robo de datos, el keylogging y el compromiso completo del sistema.

Vulnerabilidad de Roblox

El contenido generado por el usuario de Roblox y el entorno de secuencias de comandos basado en LUA crean un terreno fértil para malware. Los scripts maliciosos están integrados dentro de herramientas y paquetes de terceros aparentemente legítimos, como el malware Luna Grabber que se encuentra dentro del paquete "noblox.js-vps" (descargado 585 veces antes de la detección).

A pesar de la falta de simpatía por los tramposos en línea, los riesgos asociados con esta campaña de malware resaltan la importancia de las prácticas de seguridad digital. Las posibles consecuencias (violaciones de datos y compromiso del sistema) superan cualquier beneficio percibido de usar scripts de trucos.

Se insta a los jugadores a priorizar la higiene digital y evitar descargar software no oficial o no confiable. Si bien la tentación de hacer trampa puede ser fuerte, los riesgos son simplemente demasiado altos.