Ang isang pandaigdigang kampanya ng malware ay nagta -target sa online game cheaters
Ang mga cybercriminals ay sinasamantala ang pagnanais para sa hindi patas na pakinabang sa mga online game, na nagtatapon ng isang sopistikadong kampanya ng malware na nagta -target sa mga cheaters sa buong mundo. Ang nakakahamak na software na ito, na nakasulat sa LUA, ay nahawaan ng mga sistema sa maraming mga bansa, kabilang ang North America, South America, Europe, Asia, at Australia.
Ang pag -atake: lua malware masquerading bilang cheat scripts
Ang mga umaatake ay gumagamit ng katanyagan ng Lua scripting sa pag -unlad ng laro at ang paglaganap ng mga pamayanan ng cheat. Gamit ang "SEO pagkalason," gumawa sila ng mga nakakahamak na website na lumilitaw na lehitimo, na nag -aalok ng mga mapanlinlang na script ng cheat para sa mga laro tulad ng Roblox. Ang mga script na ito ay madalas na ipinakita bilang mga kahilingan sa pagtulak ng GitHub, paggaya ng mga lehitimong pag -update sa mga sikat na engine ng cheat tulad ng Solara at Electron. Ang mapanlinlang na advertising ay higit na nakakaakit ng mga hindi mapag -aalinlanganan na biktima.
Ang mapanlinlang na pagiging simple ni Lua - ang kadalian ng paggamit, kahit na para sa mga bata - ay isang pangunahing kadahilanan. Ang paggamit nito sa iba't ibang mga laro, kabilang ang Roblox, World of Warcraft, at Angry Birds, ay nagpapalawak ng potensyal na pool ng biktima. Habang tila walang kasalanan, ang pagpapatupad ng nakakahamak na script ay nagtatatag ng isang koneksyon sa isang server ng command-and-control (C2). Ang server na ito ay maaaring magnakaw ng data, mag -install ng mga keylogger, o kahit na kontrolin ang nahawaang makina.
Ang anggulo ng Roblox: Pagsasamantala sa isang tanyag na platform
Ang Roblox, kasama ang kapaligiran ng pag-unlad ng laro na nakabase sa LUA, ay isang pangunahing target. Sa kabila ng built-in na seguridad ni Roblox, ang mga nakakahamak na script ng LUA ay naka-embed sa loob ng mga tool ng third-party at pekeng mga pakete. Ang isang halimbawa ay ang Luna Grabber Malware, na ipinamamahagi sa pamamagitan ng tila lehitimong mga pakete tulad ng "Noblox.js-VPS," na-download ng daan-daang beses bago ang pagtuklas. Itinampok nito ang kahinaan na nilikha ng nilalaman na nabuo ng gumagamit at ang paggamit ng mga panlabas na script.
Ang mga kahihinatnan at isang tawag para sa pag -iingat
Habang ang ilan ay maaaring makita ito bilang patula na hustisya para sa mga cheaters, ang katotohanan ay ang nakompromiso na personal na data at control control ay makabuluhang mga panganib. Ang kaakit -akit ng pagdaraya ay hindi nagkakahalaga ng mga potensyal na kahihinatnan. Habang ang kumpletong kaligtasan sa online ay imposible, ang pagsasanay ng mahusay na digital na kalinisan ay mahalaga. Ang mga manlalaro ay dapat na maging maingat sa pag -download at pagpapatakbo ng hindi opisyal na mga script o tool.
