Een wereldwijde malware -campagne richt zich op online game cheaters
Cybercriminelen maken gebruik van de wens naar oneerlijke voordelen in online games, waarbij een geavanceerde malware -campagne wordt ingezet die gericht is op valsspelers wereldwijd. Deze kwaadaardige software, geschreven in Lua, heeft geïnfecteerde systemen in tal van landen, waaronder Noord -Amerika, Zuid -Amerika, Europa, Azië en Australië.
De aanval: Lua Malware Masquerading als cheat scripts
Aanvallers maken gebruik van de populariteit van Lua -scripting in game -ontwikkeling en de prevalentie van cheatgemeenschappen. Met behulp van "SEO -vergiftiging" maken ze kwaadaardige websites legitiem en bieden frauduleuze cheatscripts voor games als Roblox. Deze scripts worden vaak gepresenteerd als GitHub -push -aanvragen, waarbij legitieme updates worden nagebootst voor populaire cheatmotoren zoals Solara en Electron. Voorlopige advertenties lokt verder nietsvermoedende slachtoffers. [🎜 🎜]
Lua's misleidende eenvoud - het gebruiksgemak, zelfs voor kinderen - is een sleutelfactor. Het gebruik ervan in verschillende spellen, waaronder Roblox, World of Warcraft en Angry Birds, breidt de potentiële slachtoffer pool uit. Hoewel het schijnbaar onschadelijk is, legt het uitvoeren van het kwaadaardige script een verbinding tot stand met een command-and-control (C2) -server. Deze server kan vervolgens gegevens stelen, keyloggers installeren of zelfs volledige controle over de geïnfecteerde machine nemen.De Roblox -hoek: exploiteren van een populair platform [🎜 🎜 🎜 🎜]
Roblox, met zijn Lua-gebaseerde game-ontwikkelingsomgeving, is een uitstekend doelwit. Ondanks de ingebouwde beveiliging van Roblox zijn kwaadaardige Lua-scripts ingebed in tools van derden en neppakketten. Een voorbeeld is de Luna Grabber Malware, gedistribueerd door schijnbaar legitieme pakketten zoals "Noblox.js-VPS", honderden keren gedownload vóór detectie. Dit benadrukt de kwetsbaarheid die is gemaakt door door gebruikers gegenereerde inhoud en het gebruik van externe scripts.
De gevolgen en een oproep tot voorzichtigheid [🎜 🎜 🎜]
