Una campaña de malware global se dirige a los tramposos de juegos en línea
Los ciberdelincuentes están explotando el deseo de ventajas injustas en los juegos en línea, desplegando una sofisticada campaña de malware dirigida a tramposos en todo el mundo. Este software malicioso, escrito en Lua, tiene sistemas infectados en numerosos países, incluidos Norteamérica, América del Sur, Europa, Asia y Australia.
El ataque: malware lua disfrazado de scripts de trucos
Los atacantes aprovechan la popularidad de las secuencias de comandos de Lua en el desarrollo del juego y la prevalencia de las comunidades trucos. Usando "envenenamiento de SEO", hacen que los sitios web maliciosos parezcan legítimos, ofreciendo guiones de trucos fraudulentos para juegos como Roblox. Estos scripts a menudo se presentan como solicitudes de empuje de GitHub, imitando actualizaciones legítimas a motores de trucos populares como Solara y Electron. La publicidad engañosa atrae aún más a las víctimas desprevenidas.
La simplicidad engañosa de Lua, su facilidad de uso, incluso para los niños, es un factor clave. Su uso en varios juegos, incluidos Roblox, World of Warcraft y Angry Birds, expande el posible grupo de víctimas. Aunque aparentemente inocuo, ejecutar el script malicioso establece una conexión a un servidor de comando y control (C2). Este servidor puede robar datos, instalar Keyloggers o incluso tomar el control completo de la máquina infectada.
El ángulo de Roblox: explotando una plataforma popular
Roblox, con su entorno de desarrollo de juegos basado en Lua, es un objetivo principal. A pesar de la seguridad incorporada de Roblox, los scripts maliciosos de Lua están integrados dentro de herramientas de terceros y paquetes falsos. Un ejemplo es el malware Luna Grabber, distribuido a través de paquetes aparentemente legítimos como "NoBlox.JS-VPS", descargó cientos de veces antes de la detección. Esto resalta la vulnerabilidad creada por el contenido generado por el usuario y el uso de scripts externos.
Las consecuencias y un llamado a precaución
Si bien algunos podrían ver esto como justicia poética para los tramposos, la realidad es que los datos personales comprometidos y el control del sistema son riesgos significativos. El encanto de las trampas no vale la pena las posibles consecuencias. Si bien la seguridad completa en línea es imposible, practicar una buena higiene digital es crucial. Los jugadores deben ser extremadamente cautelosos de descargar y ejecutar scripts o herramientas no oficiales.
