> ニュース > マルウェアは変装した Roblox 詐欺師をターゲットにします

マルウェアは変装した Roblox 詐欺師をターゲットにします

Nov 11,24(6 か月前)
マルウェアは変装した Roblox 詐欺師をターゲットにします

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

マルウェアの波が出現し、世界中の詐欺師をターゲットにしています。この悪意のあるソフトウェアと、それが Roblox などのゲームの無防備な被害者にどのように感染しているかについて詳しくは、以下をお読みください。

Lua マルウェア、Roblox やその他のゲームのチーターをターゲット偽のチート スクリプトにはマルウェアが含まれているため、詐欺師は決して繁栄しません

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

多くの場合、競争力のあるオンライン ゲームで優位に立つという魅力が強力な動機となることがあります。しかし、この勝利への欲求は、チート スクリプトを装ったマルウェア キャンペーンを展開するサイバー犯罪者によって悪用されています。このマルウェアは Lua スクリプト言語で書かれており、世界中のゲーマーをターゲットにしており、研究者らは北米、南米、ヨーロッパ、アジア、オーストラリアでの感染を報告しています。

攻撃者は Lua の人気を利用しています。ゲーム エンジン内のスクリプトと、チートの共有に特化したオンライン コミュニティの普及です。 Morphisec Threat Labs の Shmuel Uzan 氏が報告したように、攻撃者は「SEO ポイズニング」、つまり悪意のある Web サイトを何も疑っていないユーザーに正規のもののように見せかける戦術を採用しています。これらの悪意のあるスクリプトは、GitHub リポジトリ上のプッシュ リクエストとして偽装されており、多くの場合、Solara や Electron などの人気のあるチート スクリプト エンジン (人気の子供向けゲーム「Roblox」と頻繁に関連付けられている) をターゲットにしています。ユーザーは、これらのチート スクリプトの偽バージョンを宣伝する偽の広告を通じて、これらのスクリプトに誘導されます。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Lua の欺瞞的な性質が、この攻撃の重要な要素です。 Lua は、FunTech によれば、「子供でも学習できる」軽量のスクリプト言語です。 Roblox 以外にも、Lua スクリプトを利用する人気のあるゲームには、World of Warcraft、Angry Birds、Factorio などが含まれます。 Lua の魅力は、さまざまなプラットフォームやシステムにシームレスに組み込める拡張言語としての設計にあります。

しかし、悪意のあるバッチ ファイルが実行されると、マルウェアはコマンド アンド コントロール サーバーとの通信を確立します ( C2 サーバー) は攻撃者によって制御されます。これにより、「感染したマシンに関する詳細」が送信され、追加の悪意のあるペイロードがダウンロードされる可能性があります。これらのペイロードの潜在的な影響は、個人データや金融データの盗難やキーロギングから完全なシステム乗っ取りに至るまで、広範囲に及びます。

Roblox における Lua マルウェアの蔓延

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Lua ベースのマルウェアは、Lua が主なスクリプト言語であるゲーム開発環境である Roblox などの人気ゲームに侵入しています。 Roblox にはセキュリティ対策が組み込まれていますが、ハッカーは悪意のある Lua スクリプトをサードパーティのツールや偽のパッケージ (悪名高い Luna Grabber など) に埋め込むことでプラットフォームを悪用する方法を見つけました。

Roblox ではユーザーが自分のゲームでは、多くの若い開発者が Lua スクリプトを使用してゲーム内機能を構築しているため、脆弱性の嵐が吹き荒れます。サイバー犯罪者はこれを利用して、「noblox.js-vps」パッケージのような一見無害なツールに悪意のあるスクリプトを埋め込んでいます。ReversingLabs によると、このパッケージは Luna Grabber マルウェアを含んでいることが特定されるまでに 585 回ダウンロードされました。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

それは詩的な正義のように見えるかもしれないが、ほとんど意味がないオンライン コミュニティで不正行為を発見されたゲーマーに同情します。多くの人は、他人の体験を台無しにする者は機密データを盗まれるという報いを受けるのは当然だと信じています。オンラインで完全に安全であることは不可能ですが、偽装マルウェアの急増により、ゲーマーはおそらくサイバーセキュリティを実践するよう奨励されるはずです。競争上の優位性による一時的なスリルは、個人データを危険にさらすリスクに見合わないからです。

発見する
  • Genius Quiz 15
    Genius Quiz 15
    非常に期待されている**天才クイズ15 **を紹介し、初めて英語で利用可能になりました!この最新の分割払いは、あなたの知識と問題解決スキルを限界までテストするために設計されたなんと50のユニークな質問で、新たな一連の課題をもたらします。これらのqの一部として、自分自身を飾ります
  • Vulgarity test
    Vulgarity test
    友達やロマンチックなパートナーと一緒に夜を盛り上げる楽しく魅力的な方法をお探しですか? 「真実またはあえて」ゲームは、笑い声、啓示、そしておそらく少しのいたずらで満たされた忘れられない夜に最適です。 18歳以上の大人向けに設計されたこのインタラクティブなオフラインゲームは
  • Genius Quiz 3
    Genius Quiz 3
    Genius Quiz 3のスリルを体験してください。これが初めて英語で利用可能になりました!この魅力的なゲームは、50のユニークな質問の新鮮なセットであなたの知識に挑戦します。ひねりを加える準備をしてください。与えられたオプションの中にいくつかの答えが見つからず、挑戦の余分な層を追加します。それはレポートです
  • Trivia Master
    Trivia Master
    新しく設計された一般的な知識Trivia Quizゲームで心を磨きましょう! 50,000を超える魅力的で人気のある質問で、あなたは脳訓練の冒険に参加しています。あなたが無料でリラックスしたオフラインゲームのファンなら、それがトリビア、クイズ、パズル、さらには古典的なカードゲームであっても、私たちのトリビアマスト
  • Logo Game
    Logo Game
    ロゴのトリビアの究極の挑戦の準備はできていますか? **ロゴゲームクイズへようこそ:Guess Brand Quizゲーム** - 世界中から** 5500ロゴ**を引き起こすゲーム!ゲームを推測するのが好きで、ブランドの知識をテストしたい場合は、これはあなたにとって完璧なゲームです。広大な大学に飛び込みます
  • فطحل العرب
    فطحل العرب
    私たちの一般的な情報とクロスワードゲームで知的刺激の世界に飛び込みます。このインテリジェンスゲームは、エンターテイメントだけではありません。それはあなたのuをリフレッシュして拡張する両方の知識の豊かなタペストリーを通る旅です