সাইবার নিরাপত্তা সতর্কতা: জাল চিট স্ক্রিপ্টের ম্যালওয়্যার Roblox প্লেয়ারদের টার্গেট করছে
সম্প্রতি বিশ্বজুড়ে গেম চিটারদের লক্ষ্য করে ম্যালওয়্যারের একটি নতুন তরঙ্গ আবির্ভূত হয়েছে৷ এই নিবন্ধটি এই ম্যালওয়্যারের বৈশিষ্ট্যগুলি এবং কীভাবে এটি Roblox-এর মতো গেমগুলিতে সন্দেহাতীত শিকারদের সংক্রামিত করে তা নিয়ে আলোচনা করবে৷
প্রতিযোগিতামূলক অনলাইন গেমগুলিতে একটি সুবিধা পাওয়ার প্রলোভন প্রায়শই খুব শক্তিশালী। যাইহোক, জয়ের এই আকাঙ্ক্ষাকে সাইবার অপরাধীরা কাজে লাগাচ্ছে যারা প্রতারণামূলক স্ক্রিপ্টের ছদ্মবেশে ম্যালওয়্যার প্রচারণা চালাচ্ছে। লুয়া স্ক্রিপ্টিং ভাষায় লেখা ম্যালওয়্যারটি বিশ্বব্যাপী গেমারদের লক্ষ্য করে, গবেষকরা উত্তর ও দক্ষিণ আমেরিকা, ইউরোপ, এশিয়া এবং অস্ট্রেলিয়ায় সংক্রমণের রিপোর্ট করছেন।
আক্রমণকারীরা গেম ইঞ্জিনগুলিতে লুয়া স্ক্রিপ্টের জনপ্রিয়তা এবং প্রতারণার পদ্ধতিগুলি ভাগ করে নেওয়ার জন্য নিবেদিত অনলাইন সম্প্রদায়গুলির সর্বব্যাপীতার সুবিধা নিচ্ছে৷ Morphisec Threat Lab-এর Shmuel Uzan রিপোর্ট অনুযায়ী, আক্রমণকারীরা তাদের দূষিত ওয়েবসাইটগুলিকে সন্দেহজনক ব্যবহারকারীদের কাছে বৈধ দেখানোর জন্য "SEO বিষক্রিয়া" কৌশল ব্যবহার করে৷ এই দূষিত স্ক্রিপ্টগুলি গিটহাব রিপোজিটরিগুলিতে পুশ অনুরোধ হিসাবে ছদ্মবেশে থাকে এবং প্রায়শই সোলারা এবং ইলেক্ট্রনের মতো জনপ্রিয় চিট স্ক্রিপ্ট ইঞ্জিনগুলিকে টার্গেট করে - ইঞ্জিনগুলি জনপ্রিয় শিশুদের গেম "Roblox" এর সাথে ঘনিষ্ঠভাবে সম্পর্কিত। ব্যবহারকারীরা মিথ্যা বিজ্ঞাপনের মাধ্যমে এই প্রতারণামূলক স্ক্রিপ্টগুলির প্রতি প্রলুব্ধ হয় যা এই প্রতারণা স্ক্রিপ্টগুলির জাল সংস্করণ প্রচার করে।
লুয়ার প্রতারক প্রকৃতি এই আক্রমণের একটি মূল কারণ। Lua হল একটি লাইটওয়েট স্ক্রিপ্টিং ভাষা যা ফানটেক অনুসারে "বাচ্চারাও শিখতে পারে"। Roblox ছাড়াও, Lua স্ক্রিপ্ট ব্যবহার করে অন্যান্য জনপ্রিয় গেমগুলির মধ্যে রয়েছে World of Warcraft, Angry Birds, Factorio ইত্যাদি। লুয়ার আবেদন একটি এক্সটেনশন ল্যাঙ্গুয়েজ হিসাবে এর ডিজাইন থেকে উদ্ভূত হয়, এটিকে বিভিন্ন প্ল্যাটফর্ম এবং সিস্টেমে নির্বিঘ্নে একত্রিত করার অনুমতি দেয়।
তবে, একবার ক্ষতিকারক ব্যাচ ফাইলটি কার্যকর করা হলে, ম্যালওয়্যারটি আক্রমণকারী-নিয়ন্ত্রিত কমান্ড এবং নিয়ন্ত্রণ সার্ভারের (C2 সার্ভার) সাথে যোগাযোগ স্থাপন করে। এটি তারপর "আপস করা মেশিন সম্পর্কে বিশদ তথ্য" পাঠাতে পারে এবং এটিকে অতিরিক্ত দূষিত পেলোড ডাউনলোড করার অনুমতি দেয়৷ এই পেলোডগুলির সম্ভাব্য পরিণতিগুলি ব্যক্তিগত এবং আর্থিক ডেটা চুরি এবং কীলগিং থেকে সম্পূর্ণ সিস্টেম টেকওভার পর্যন্ত।
আগেই উল্লেখ করা হয়েছে, Lua-ভিত্তিক ম্যালওয়্যার Roblox-এর মতো জনপ্রিয় গেমগুলিতে অনুপ্রবেশ করেছে, একটি গেম ডেভেলপমেন্ট পরিবেশ যার জন্য Lua হল এর প্রাথমিক স্ক্রিপ্টিং ভাষা। যদিও Roblox-এর অন্তর্নির্মিত নিরাপত্তা ব্যবস্থা রয়েছে, হ্যাকাররা থার্ড-পার্টি টুলস এবং কুখ্যাত লুনা গ্র্যাবার-এর মতো নকল প্যাকেজে দূষিত লুয়া স্ক্রিপ্ট এম্বেড করে প্ল্যাটফর্মটি কাজে লাগানোর উপায় খুঁজে পেয়েছে।
যেহেতু Roblox ব্যবহারকারীদের তাদের নিজস্ব গেম তৈরি করতে দেয়, তাই অনেক তরুণ ডেভেলপার ইন-গেম বৈশিষ্ট্য তৈরি করতে Lua স্ক্রিপ্ট ব্যবহার করে, যা বাগগুলির একটি নিখুঁত ঝড় তৈরি করে। সাইবার অপরাধীরা "noblox.js-vps" প্যাকেজের মতো আপাতদৃষ্টিতে দূষিত স্ক্রিপ্টগুলি এম্বেড করে এর সুবিধা নিয়েছে, যা, রিভার্সিংল্যাবস অনুসারে, লুনা গ্র্যাবার ম্যালওয়্যার বহনকারী হিসাবে চিহ্নিত হওয়ার আগে এটি 585 বার ডাউনলোড করা হয়েছিল৷
যদিও এটি কর্মের মতো মনে হতে পারে, প্রতারণার শিকার হওয়া গেমারদের জন্য সোশ্যাল মিডিয়াতে সামান্য সহানুভূতি নেই। অনেক লোক বিশ্বাস করে যে যারা অন্যদের গেমিং অভিজ্ঞতা নষ্ট করে তাদের ডেটা চুরি হওয়ার পরিণতি বহন করা উচিত। অনলাইনে সম্পূর্ণ নিরাপদ হওয়া অসম্ভব, কিন্তু ছদ্মবেশী ম্যালওয়্যারের বিস্তার সম্ভবত গেমারদের ভাল ডিজিটাল স্বাস্থ্যবিধি অনুশীলন করতে উত্সাহিত করবে, কারণ একটি প্রতিযোগিতামূলক সুবিধা অনুসরণ করার স্বল্পস্থায়ী রোমাঞ্চ ব্যক্তিগত ডেটার সাথে আপস করার ঝুঁকির মূল্য নয়।
সর্বশেষ নিবন্ধ 02
2025-02
দ্রুত লিঙ্ক সমস্ত এনিমে অ্যাডভেঞ্চার কোড এনিমে অ্যাডভেঞ্চারে কোডগুলি কীভাবে খালাস করবেন এনিমে অ্যাডভেঞ্চার কৌশল এবং টিপস এনিমে অ্যাডভেঞ্চারের অনুরূপ শীর্ষ রবলক্স অ্যানিম গেমস এনিমে অ্যাডভেঞ্চার বিকাশকারীদের সম্পর্কে এনিমে অ্যাডভেঞ্চারে বিনামূল্যে পুরষ্কার খুঁজছেন? এই গাইডটি বক্রের একটি বিস্তৃত তালিকা সরবরাহ করে
লেখক: Zacharyপড়া:0
02
2025-02
এক ঝড়ের স্বপ্নের টহলটিতে নাইটকে বিজয়ী করুন waves েউ! এই গাইড আপনাকে সমস্ত চ্যালেঞ্জের উদ্দেশ্যগুলি সম্পূর্ণ করতে এবং সমস্ত বুক পেতে সহায়তা করবে। নাইট নিজেই সহজেই পরাজিত হয়ে গেলেও নিখুঁত স্কোর অর্জনের জন্য টহলটির অনন্য যান্ত্রিকতা বোঝার প্রয়োজন। নাইট ইন এ স্টর্ম ড্রিম প্যাটার
লেখক: Zacharyপড়া:0
02
2025-02
জুজুতসু অসীম ভাষায় অধরা বিশুদ্ধ অভিশাপের হাত প্রাপ্তি: একটি বিস্তৃত গাইড জুজুতসু অসীম খেলোয়াড়দের শক্তিশালী শত্রুদের সাথে উপস্থাপন করে, শক্তিশালী বিল্ডগুলি কাটিয়ে উঠার দাবি করে। এই শক্তি অর্জনের মূল চাবিকাঠি হ'ল বিরল অভিশপ্ত আইটেমগুলি যেমন পরিশোধিত অভিশাপের হাত। এই গাইড কীভাবে অর্জন করবেন তা বিশদ
লেখক: Zacharyপড়া:0
02
2025-02
আপনার 2024 টুইচ বছরে পর্যালোচনা করে ডুব দিন! এই গাইডটি আপনাকে দেখায় যে কীভাবে আপনার ব্যক্তিগতকৃত টুইচ পুনরুদ্ধার অ্যাক্সেস করতে হবে এবং আপনার স্ট্রিমিং হাইলাইটগুলি উন্মোচন করবেন। আপনার 2024 টুইচ পুনরুদ্ধার অ্যাক্সেস আপনার টুইচ পুনরুদ্ধার দেখতে এই সাধারণ পদক্ষেপগুলি অনুসরণ করুন: টুইচ রেকাপ ওয়েবসাইটটি দেখুন: টুইচ.টিভি/অ্যানুয়াল-রিক্যাপে যান। এস
লেখক: Zacharyপড়া:0
