Киберпреступники используют мошенники ROBLOX с вредоносным ПО на основе LUA
Новая вредоносная кампания предназначена для онлайн -геймеров, в частности на тех, кто ищет несправедливые преимущества в таких играх, как Roblox. Удолошение, написанное в Lua, замаскировано под читерские сценарии и распространяется во всем мире.
Фальшивые чит -сценарии доставляют вредоносные полезные нагрузки
Приманка мошенничества эксплуатируется злоумышленниками, которые используют отравление SEO для продвижения вредоносных сайтов, предлагающих мошеннические чит -сценарии. Эти сценарии, часто представленные в виде запросов Github Push, нацелены на популярные чит -двигатели, связанные с Roblox, такие как Solara и Electron. Ложная реклама еще больше обманывает пользователей в загрузке вредоносного ПО.
Простота использования и распространенность Луа в разработке игр, включая Roblox, World of Warcraft и Angry Birds, делает его привлекательным вектором для злоумышленников. После выполнения злонамеренный скрипт LUA подключается к серверу командования и контроля, что потенциально включает в себя кражу данных, клавиш и полный компромисс системы.
Уязвимость Роблакса
Пользовательский контент Roblox и среда сценариев на основе LUA создают плодородную почву для вредоносных программ. Злоусовеченные сценарии встроены в кажущиеся законные сторонние инструменты и пакеты, такие как вредоносное ПО в пакете Luna Grabber, найденное в пакете «Noblox.js-VPS» (загружено 585 раз перед обнаружением).
Несмотря на отсутствие симпатии к мошенникам в Интернете, риски, связанные с этой кампанией по вредоносным программам, подчеркивают важность практики цифровой безопасности. Потенциальные последствия - нарушения отдачи и компромисс системы - FAR перевешивает любые предполагаемые преимущества использования чит -сценарии.
Геймерам настоятельно рекомендуется расставить приоритеты в цифровой гигиене и избегать загрузки неофициального или ненадежного программного обеспечения. Хотя искушение обмануть может быть сильным, риски просто слишком высоки.