Kempen malware global mensasarkan penipu permainan dalam talian
Cybercriminals mengeksploitasi keinginan untuk kelebihan yang tidak adil dalam permainan dalam talian, menggunakan kempen malware yang canggih yang mensasarkan penipu di seluruh dunia. Perisian jahat ini, yang ditulis di Lua, mempunyai sistem yang dijangkiti di banyak negara, termasuk Amerika Utara, Amerika Selatan, Eropah, Asia, dan Australia.
Serangan: Lua malware menyamar sebagai skrip cheat
Penyerang memanfaatkan populariti skrip Lua dalam pembangunan permainan dan kelaziman komuniti cheat. Menggunakan "keracunan SEO," mereka membuat laman web yang berniat jahat kelihatan sah, menawarkan skrip cheat penipuan untuk permainan seperti Roblox. Skrip ini sering dibentangkan sebagai permintaan push github, meniru kemas kini yang sah untuk enjin cheat popular seperti Solara dan Electron. Pengiklanan yang menipu lebih lanjut memikat mangsa yang tidak curiga.
Kesederhanaan Lua yang menipu -kemudahan penggunaannya, walaupun untuk kanak -kanak -adalah faktor utama. Penggunaannya dalam pelbagai permainan, termasuk Roblox, World of Warcraft, dan Angry Birds, memperluaskan kolam mangsa yang berpotensi. Walaupun seolah-olah tidak berbahaya, melaksanakan skrip berniat jahat menetapkan sambungan ke pelayan arahan dan kawalan (C2). Pelayan ini kemudian boleh mencuri data, memasang keyloggers, atau bahkan mengambil kawalan sepenuhnya terhadap mesin yang dijangkiti.
Sudut Roblox: Mengeksploitasi platform popular
Roblox, dengan persekitaran pembangunan permainan berasaskan LUA, adalah sasaran utama. Walaupun keselamatan terbina dalam Roblox, skrip LUA yang berniat jahat tertanam dalam alat pihak ketiga dan pakej palsu. Salah satu contohnya ialah Luna Grabber Malware, yang diedarkan melalui pakej yang seolah-olah sah seperti "Noblox.js-VPS," yang dimuat turun beratus-ratus kali sebelum pengesanan. Ini menyoroti kelemahan yang dibuat oleh kandungan yang dihasilkan oleh pengguna dan penggunaan skrip luaran.
akibat dan panggilan untuk berhati -hati
Walaupun sesetengah mungkin melihat ini sebagai keadilan puitis untuk penipu, realiti adalah data peribadi dan kawalan sistem yang dikompromi adalah risiko yang signifikan. Daya tarikan penipuan tidak bernilai akibat yang berpotensi. Walaupun keselamatan dalam talian yang lengkap adalah mustahil, mengamalkan kebersihan digital yang baik adalah penting. Pemain harus sangat waspada untuk memuat turun dan menjalankan skrip atau alat tidak rasmi.
