> ニュース > マルウェアは変装した Roblox 詐欺師をターゲットにします

マルウェアは変装した Roblox 詐欺師をターゲットにします

Nov 11,24(9 か月前)
マルウェアは変装した Roblox 詐欺師をターゲットにします

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

マルウェアの波が出現し、世界中の詐欺師をターゲットにしています。この悪意のあるソフトウェアと、それが Roblox などのゲームの無防備な被害者にどのように感染しているかについて詳しくは、以下をお読みください。

Lua マルウェア、Roblox やその他のゲームのチーターをターゲット偽のチート スクリプトにはマルウェアが含まれているため、詐欺師は決して繁栄しません

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

多くの場合、競争力のあるオンライン ゲームで優位に立つという魅力が強力な動機となることがあります。しかし、この勝利への欲求は、チート スクリプトを装ったマルウェア キャンペーンを展開するサイバー犯罪者によって悪用されています。このマルウェアは Lua スクリプト言語で書かれており、世界中のゲーマーをターゲットにしており、研究者らは北米、南米、ヨーロッパ、アジア、オーストラリアでの感染を報告しています。

攻撃者は Lua の人気を利用しています。ゲーム エンジン内のスクリプトと、チートの共有に特化したオンライン コミュニティの普及です。 Morphisec Threat Labs の Shmuel Uzan 氏が報告したように、攻撃者は「SEO ポイズニング」、つまり悪意のある Web サイトを何も疑っていないユーザーに正規のもののように見せかける戦術を採用しています。これらの悪意のあるスクリプトは、GitHub リポジトリ上のプッシュ リクエストとして偽装されており、多くの場合、Solara や Electron などの人気のあるチート スクリプト エンジン (人気の子供向けゲーム「Roblox」と頻繁に関連付けられている) をターゲットにしています。ユーザーは、これらのチート スクリプトの偽バージョンを宣伝する偽の広告を通じて、これらのスクリプトに誘導されます。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Lua の欺瞞的な性質が、この攻撃の重要な要素です。 Lua は、FunTech によれば、「子供でも学習できる」軽量のスクリプト言語です。 Roblox 以外にも、Lua スクリプトを利用する人気のあるゲームには、World of Warcraft、Angry Birds、Factorio などが含まれます。 Lua の魅力は、さまざまなプラットフォームやシステムにシームレスに組み込める拡張言語としての設計にあります。

しかし、悪意のあるバッチ ファイルが実行されると、マルウェアはコマンド アンド コントロール サーバーとの通信を確立します ( C2 サーバー) は攻撃者によって制御されます。これにより、「感染したマシンに関する詳細」が送信され、追加の悪意のあるペイロードがダウンロードされる可能性があります。これらのペイロードの潜在的な影響は、個人データや金融データの盗難やキーロギングから完全なシステム乗っ取りに至るまで、広範囲に及びます。

Roblox における Lua マルウェアの蔓延

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Lua ベースのマルウェアは、Lua が主なスクリプト言語であるゲーム開発環境である Roblox などの人気ゲームに侵入しています。 Roblox にはセキュリティ対策が組み込まれていますが、ハッカーは悪意のある Lua スクリプトをサードパーティのツールや偽のパッケージ (悪名高い Luna Grabber など) に埋め込むことでプラットフォームを悪用する方法を見つけました。

Roblox ではユーザーが自分のゲームでは、多くの若い開発者が Lua スクリプトを使用してゲーム内機能を構築しているため、脆弱性の嵐が吹き荒れます。サイバー犯罪者はこれを利用して、「noblox.js-vps」パッケージのような一見無害なツールに悪意のあるスクリプトを埋め込んでいます。ReversingLabs によると、このパッケージは Luna Grabber マルウェアを含んでいることが特定されるまでに 585 回ダウンロードされました。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

それは詩的な正義のように見えるかもしれないが、ほとんど意味がないオンライン コミュニティで不正行為を発見されたゲーマーに同情します。多くの人は、他人の体験を台無しにする者は機密データを盗まれるという報いを受けるのは当然だと信じています。オンラインで完全に安全であることは不可能ですが、偽装マルウェアの急増により、ゲーマーはおそらくサイバーセキュリティを実践するよう奨励されるはずです。競争上の優位性による一時的なスリルは、個人データを危険にさらすリスクに見合わないからです。

発見する
  • Anime Avatar Studio
    Anime Avatar Studio
    Anime Avatar Studioで、創造力を解き放ち、唯一無二のアニメや漫画キャラクターを作り上げましょう。さまざまな目、眉毛、ヘアスタイル、色、気分、背景、アクセサリーから選んで、あなたのビジョンを実現できます。遊び心のある、生意気な、若々しい、または洗練されたアバターを目指す場合でも、このアプリなら大丈夫。表情豊かな口元、モダンなヘアスタイル、シックなメガネ、多様な服装で、あなたのキャラ
  • Multiplayer Chess
    Multiplayer Chess
    Enthral Gamesのマルチプレイヤーチェスアプリで、比類のないデジタルチェスの冒険に飛び込みましょう。印象的なビジュアルとエレガントなデザインを特徴とするこのゲームは、時代を超えたチェスの名作を再構築しています。マルチプレイヤーモードで友達と対戦したり、ソロまたは2人対戦でスキルを試したりできます。多様なカメラアングル、精巧に作られたチェスの駒、シームレスなインターフェースで、簡単なゲーム
  • Bulu Manga --Best Manga Reader
    Bulu Manga --Best Manga Reader
    Bulu Mangaは、豊富なマンガタイトルを提供するトップクラスのマンガリーダーアプリです。使いやすいインターフェースで、シームレスな閲覧、読書、お気に入りシリーズのブックマークが可能です。オフライン読書や頻繁なアップデートがあり、カジュアルな読者から熱心なファンまで対応します。Bulu Manga --最高のマンガリーダーの特徴:* 豊富なマンガライブラリ:Bulu Mangaは、さまざまなジ
  • Mhdflix Cast
    Mhdflix Cast
    Mhdflix Castで比類のないストリーミングを体験してください。この革新的なアプリは、デバイスを簡単に接続し、瞬時にコンテンツにアクセスできます。バッファリングの遅延を忘れて、シームレスなエンターテインメントを楽しみましょう!お気に入りの映画やシリーズを中断なく視聴でき、急な一気見にも最適です。テレビでもモバイルでも、このダイナミックなアプリは完璧で没入感のある視聴体験を保証し、エンターテイ
  • WSB-TV Weather
    WSB-TV Weather
    強化されたWSB-TVウェザーアプリをご覧ください!さらに進化したこの高性能アプリは、アトランタの正確な天気予報を提供します。最先端のレーダーは、250メートルの解像度で嵐や地震を驚異的な精度で追跡します。竜巻や冬の嵐の警告を含む25以上の気象条件について、即座にアラートを受け取れます。WSBの専門気象予報士によるカスタマイズされた予報で、どんな天気にも備えられます。簡単に最新情報を入手!WSB-
  • How To Draw Goku Easy
    How To Draw Goku Easy
    創造力を発揮して、好きなドラゴンボールZのキャラクターをスケッチする準備はできていますか?「How To Draw Goku Easy」を発見してください。このアプリは、Gokuやドラゴンボールシリーズの他の象徴的なキャラクターをマスターしたいと願う初心者から熟練したアーティストまで最適なステップごとのガイドです。プロセスをシンプルで楽しくするこのアプリは、公式のGokuメーカーとは関連していませ