Heim > Nachricht > Malware zielt auf Roblox getarnte Betrüger ab

Malware zielt auf Roblox getarnte Betrüger ab

Nov 11,24(Vor 8 Monaten)
Malware zielt auf Roblox getarnte Betrüger ab

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Es ist eine Welle von Malware entstanden, die Betrüger auf der ganzen Welt ins Visier nimmt. Lesen Sie weiter, um mehr über diese Schadsoftware zu erfahren und wie sie ahnungslose Opfer in Spielen wie Roblox infiziert.

Lua-Malware zielt auf Betrüger in Roblox und anderen Spielen ab. Cheater haben nie Erfolg, da gefälschte Cheat-Skripte Malware enthalten

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Oft kann der Reiz, sich in kompetitiven Online-Spielen einen Vorteil zu verschaffen, ein starker Motivator sein. Dieser Siegeswille wird jedoch von Cyberkriminellen ausgenutzt, die eine als Cheat-Skripte getarnte Malware-Kampagne einsetzen. Diese Malware ist in der Skriptsprache Lua geschrieben und zielt auf Spieler auf der ganzen Welt ab. Forscher berichten von Infektionen in Nordamerika, Südamerika, Europa, Asien und Australien.

Die Angreifer machen sich die Popularität von Lua zunutze Skripting innerhalb von Spiel-Engines und die Verbreitung von Online-Communities, die sich dem Teilen von Cheats widmen. Wie Shmuel Uzan von Morphisec Threat Labs berichtet, nutzen Angreifer „SEO-Poisoning“, eine Taktik, die ihre bösartigen Websites für ahnungslose Benutzer als legitim erscheinen lässt. Diese bösartigen Skripte werden als Push-Anfragen auf GitHub-Repositories getarnt und zielen häufig auf beliebte Cheat-Skript-Engines wie Solara und Electron ab – „beliebte Cheat-Skript-Engines, die häufig mit dem beliebten Kinderspiel „Roblox“ in Verbindung gebracht werden. Benutzer werden durch gefälschte Werbung, die gefälschte Versionen dieser Cheat-Skripte bewirbt, zu diesen Skripten gelockt.

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Die betrügerische Natur von Lua ist ein Schlüsselfaktor bei diesem Angriff. Lua ist eine leichtgewichtige Skriptsprache, die laut FunTech sogar „Kinder lernen können“. Neben Roblox sind World of Warcraft, Angry Birds, Factorio und viele weitere beliebte Spiele, die Lua-Scripting verwenden. Der Reiz von Lua beruht auf seinem Design als Erweiterungssprache, die eine nahtlose Integration in verschiedene Plattformen und Systeme ermöglicht.

Sobald jedoch die schädliche Batchdatei ausgeführt wird, stellt die Malware eine Kommunikation mit einem Befehls- und Kontrollserver her ( C2-Server), der von den Angreifern kontrolliert wird. Dieser kann dann „Details über den infizierten Computer“ senden und ihm ermöglichen, weitere bösartige Payloads herunterzuladen. Die potenziellen Folgen dieser Nutzlasten sind enorm und reichen vom Diebstahl persönlicher und finanzieller Daten über Keylogging bis hin zur vollständigen Systemübernahme.

Prävalenz von Lua-Malware in Roblox

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Lua-basierte Malware hat beliebte Spiele wie Roblox infiltriert, eine Spieleentwicklungsumgebung, in der Lua die primäre Skriptsprache ist. Obwohl Roblox über integrierte Sicherheitsmaßnahmen verfügt, haben Hacker Wege gefunden, die Plattform auszunutzen, indem sie bösartige Lua-Skripte in Tools und gefälschte Pakete von Drittanbietern einbetten, wie zum Beispiel den berüchtigten Luna Grabber.

Da Roblox Benutzern das Erstellen ermöglicht In ihren eigenen Spielen verwenden viele junge Entwickler Lua-Skripte, um In-Game-Funktionen zu erstellen, was zu einem wahren Sturm an Verwundbarkeiten führt. Cyberkriminelle haben dies ausgenutzt, indem sie bösartige Skripte in scheinbar harmlose Tools wie das Paket „noblox.js-vps“ eingebettet haben, das laut ReversingLabs 585 Mal heruntergeladen wurde, bevor festgestellt wurde, dass es die Luna Grabber-Malware enthielt.

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Obwohl es wie poetische Gerechtigkeit erscheinen mag, gibt es wenig Verständnis für Spieler, die beim Schummeln erwischt werden Online-Communities. Viele glauben, dass diejenigen, die das Erlebnis für andere ruinieren, die Konsequenzen des Diebstahls ihrer sensiblen Daten verdienen. Es ist unmöglich, online völlig sicher zu sein, aber die Flut getarnter Malware sollte Spieler vielleicht dazu ermutigen, Cybersicherheit zu betreiben, denn der vorübergehende Nervenkitzel eines Wettbewerbsvorteils ist das Risiko der Gefährdung persönlicher Daten nicht wert.

Entdecken
  • Interstellar Airgap
    Interstellar Airgap
    Stoppen Sie den nächsten Weltkrieg - oder stellen Sie sicher, dass Sie auf der Siegerseite sind. Die Nation von Panwestia hat bereits den halben Globus beansprucht, und ihre Eroberung zeigt keine Anzeichen einer Verlangsamung. Mit verheerenden interstellaren Waffen bewaffnet, sind ihre Führer bereit, den Rest des Planeten zu dominieren. Versteckt in den Sternen lügen
  • Truck Driving Uphill Simulator
    Truck Driving Uphill Simulator
    Entdecken Sie die atemberaubendsten bergigen grünen Gleise mit realistischen Geschwindigkeitsbrechern und herausforderndem Gelände. In dieser immersiven Ope
  • Ble compatibility checker
    Ble compatibility checker
    Wenn Sie sich fragen, ob Ihr Gerät Bluetooth Low Energy (BLE) unterstützt, ist die Ble Checker -App genau das, was Sie benötigen. Dieses leichte und benutzerfreundliche Tool stellt schnell fest, ob Ihr Android-Gerät BLE-Funktionen bietet-es ist es im Wesentlichen, sich mit Smartwatches, Fitness-Trackern, Beacons und O zu verbinden
  • nowEvent - L'app a misura di evento
    nowEvent - L'app a misura di evento
    Möchten Sie Ereignisse einfach und professionell erstellen und fördern? Suchen Sie nicht weiter als nowevent - l'Aph eine Misura di Evento! Diese kostenlose App ermöglicht es den Benutzern, sich schnell zu registrieren und leistungsstarke Funktionen wie Veröffentlichung von Inhalten, Kommentieren zu Veranstaltungen und das Teilen bevorstehender Aktivitäten - alle an einem Ort. Von
  • My Passwords Manager Mod
    My Passwords Manager Mod
    Mein Password -Manager -Mod ist die ultimative Lösung, um alle Ihre Anmeldungen, Passwörter und sensiblen Daten in einem zentralisierten, verschlüsselten Gewölbe sicher zu speichern und zu verwalten. Durch ein einzelnes Master -Passwort geschützt, bleibt Ihre gesamte Datenbank vor unbefugtem Zugriff sicher. Was unterscheidet diese App? Es läuft c
  • Billiards Game: 8 Ball Pool
    Billiards Game: 8 Ball Pool
    Billiard -Spiel: 8 Ballpool ist das ultimative mobile Ziel für Cue -Sportliebhaber, die ein authentisches und ansprechendes Poolerlebnis direkt an den Fingerspitzen wünschen. Treten Sie in eine lebensechte virtuelle Poolhalle, die von atemberaubenden 3D-Grafiken und physikalischem Gameplay angetrieben wird, das die reale Mechanik nachahmt. Whet