Глобальная вредоносная кампания предназначена для онлайн -мошенников
Киберпреступники используют стремление к несправедливым преимуществам в онлайн -играх, развертывая сложную кампанию по вредоносному программе, нацеленную на мошенники по всему миру. Это вредоносное программное обеспечение, написанное в LUA, имеет инфицированные системы во многих странах, включая Северную Америку, Южную Америку, Европу, Азию и Австралию.
Атака: Maua Malware MasqueradaDing под чит -сценарии
злоумышленники используют популярность сценариев Lua в разработке игр и распространенности чит -сообществ. Используя «отравление SEO», они делают вредоносные веб -сайты законными, предлагая мошеннические чит -сценарии для таких игр, как Roblox. Эти сценарии часто представляются в виде запросов на толкание GitHub, имитируя законные обновления популярных чит -двигателей, таких как Solara и Electron. Вводящая в заблуждение рекламу еще больше приманивает ничего не подозревающих жертв.
обманчивая простота Луа - ее простота использования, даже для детей - является ключевым фактором. Его использование в различных играх, в том числе Roblox, World of Warcraft и Angry Birds, расширяет потенциальный бассейн жертв. Несмотря на то, что кажутся безобидными, выполнение вредоносного скрипта устанавливает соединение с сервером командования и контроля (C2). Этот сервер может затем украсть данные, установить клавишеры или даже получить полный контроль над зараженной машиной.
Угол Roblox: эксплуатация популярной платформы
Roblox, с ее средой разработки игры на основе LUA, является основной целью. Несмотря на встроенную безопасность Roblox, вредоносные сценарии LUA встроены в сторонние инструменты и поддельные пакеты. Одним из примеров является вредоносная программа Luna Grabber, распространяемое через, казалось бы, законные пакеты, такие как «Noblox.js-VPS», скачали сотни раз перед обнаружением. Это подчеркивает уязвимость, созданную пользовательским контентом, и использование внешних сценариев.
Последствия и призыв к осторожности
Хотя некоторые могут рассматривать это как поэтическую справедливость для мошенников, реальность такова, что скомпрометированные личные данные и контроль системы являются значительным риском. Очарование мошенничества не стоит потенциальных последствий. Хотя полная безопасность в Интернете невозможна, практика хорошей цифровой гигиены имеет решающее значение. Геймеры должны быть чрезвычайно осторожны с загрузкой и запуском неофициальных сценариев или инструментов.
