<<> 사기꾼을 타겟팅하는 맬웨어

[ware] 글로벌 맬웨어 캠페인은 온라인 게임 사기꾼을 대상으로합니다

[[]

[im] 사이버 범죄자들은 ​​온라인 게임에서 불공정 한 이점에 대한 욕구를 활용하여 전 세계 사기꾼을 대상으로 한 정교한 맬웨어 캠페인을 배치하고 있습니다. LUA로 작성된이 악성 소프트웨어는 북미, 남미, 유럽, 아시아 및 호주를 포함한 여러 국가에서 시스템을 감염 시켰습니다. [l] 공격 : LUA 맬웨어는 치트 스크립트로 가장하고

[[]

[ver] 공격자는 게임 개발에서 LUA 스크립팅의 인기와 치트 커뮤니티의 유병률을 활용합니다. "SEO 중독"을 사용하여 악의적 인 웹 사이트를 합법적으로 보이게하여 Roblox와 같은 게임에 대한 사기 같은 치트 스크립트를 제공합니다. 이 스크립트는 종종 Github 푸시 요청으로 제시되며 Solara 및 Electron과 같은 인기있는 치트 엔진에 대한 정당한 업데이트를 모방합니다. 기만적인 광고는 의심의 여지가없는 희생자들의 미끼를 불러 일으킨다.

['s] Lua의기만적인 단순성 (어린이에게도 용이성)이 핵심 요소입니다. Roblox, World of Warcraft 및 Angry Birds를 포함한 다양한 게임에서 사용하면 잠재적 인 희생자 풀이 확대됩니다. 무해한 것처럼 보이지만 악의적 인 스크립트를 실행하면 명령 및 제어 (C2) 서버에 연결됩니다. 이 서버는 데이터를 훔치거나 키로거를 설치하거나 감염된 기계를 완전히 제어 할 수 있습니다.

[ox] Roblox 각도 : 인기있는 플랫폼 악용

[[]

[,] LUA 기반 게임 개발 환경이있는 Roblox는 주요 대상입니다. Roblox의 내장 보안에도 불구하고 악의적 인 LUA 스크립트는 타사 도구와 가짜 패키지에 포함됩니다. 한 가지 예는 Luna Grabber Malware이며, 탐지 전에 수백 번 다운로드 한 "noblox.js-vps"와 같은 합법적 인 패키지를 통해 배포되었습니다. 이것은 사용자 생성 컨텐츠와 외부 스크립트 사용에 의해 생성 된 취약점을 강조합니다.

[[]

[and]주의를 기울이는 결과와 요구

[see] 일부 사람들은 이것을 사기꾼의 시적 정의로 볼 수 있지만, 현실은 개인 데이터와 시스템 제어가 손상된 것이 중요한 위험이라는 것입니다. 부정 행위의 매력은 잠재적 인 결과의 가치가 없습니다. 완전한 온라인 안전은 불가능하지만 좋은 디지털 위생을 연습하는 것이 중요합니다. 게이머는 비공식 스크립트 또는 도구를 다운로드하고 실행하는 데 매우 조심해야합니다.

[[]