Cảnh báo an ninh mạng: Phần mềm độc hại trong các tập lệnh gian lận giả mạo đang nhắm mục tiêu vào người chơi Roblox
Một làn sóng phần mềm độc hại mới gần đây đã xuất hiện nhắm mục tiêu vào những kẻ gian lận trong trò chơi trên toàn thế giới. Bài viết này sẽ đi sâu vào các đặc điểm của phần mềm độc hại này và cách nó lây nhiễm cho những nạn nhân không nghi ngờ trong các trò chơi như Roblox.
Sự cám dỗ để giành được lợi thế trong các trò chơi trực tuyến mang tính cạnh tranh thường rất mạnh mẽ. Tuy nhiên, mong muốn chiến thắng này đang bị bọn tội phạm mạng khai thác, chúng đang triển khai các chiến dịch phần mềm độc hại ngụy trang dưới dạng các tập lệnh gian lận. Phần mềm độc hại, được viết bằng ngôn ngữ kịch bản Lua, nhắm mục tiêu vào các game thủ trên toàn cầu, với các nhà nghiên cứu báo cáo các trường hợp lây nhiễm ở Bắc và Nam Mỹ, Châu Âu, Châu Á và Úc.
Những kẻ tấn công đang lợi dụng sự phổ biến của tập lệnh Lua trong công cụ trò chơi và sự phổ biến của các cộng đồng trực tuyến chuyên chia sẻ các phương pháp gian lận. Theo báo cáo của Shmuel Uzan của Morphisec Threat Lab, những kẻ tấn công sử dụng chiến thuật "ngộ độc SEO" để làm cho các trang web độc hại của chúng có vẻ hợp pháp đối với những người dùng không nghi ngờ. Các tập lệnh độc hại này được ngụy trang dưới dạng các yêu cầu đẩy trong kho GitHub và thường nhắm mục tiêu vào các công cụ tập lệnh gian lận phổ biến như Solara và Electron - những công cụ có liên quan chặt chẽ với trò chơi nổi tiếng dành cho trẻ em "Roblox". Người dùng bị thu hút bởi những đoạn mã gian lận này thông qua các quảng cáo sai sự thật quảng bá phiên bản giả mạo của những đoạn mã gian lận này.
Bản chất lừa đảo của Lua là yếu tố then chốt trong cuộc tấn công này. Lua là một ngôn ngữ kịch bản nhẹ mà ngay cả "trẻ em cũng có thể học" theo FunTech. Ngoài Roblox, các trò chơi phổ biến khác sử dụng tập lệnh Lua bao gồm World of Warcraft, Angry Birds, Factorio, v.v. Sự hấp dẫn của Lua bắt nguồn từ thiết kế của nó như một ngôn ngữ mở rộng, cho phép nó được tích hợp liền mạch vào các nền tảng và hệ thống khác nhau.
Tuy nhiên, sau khi tệp bó độc hại được thực thi, phần mềm độc hại sẽ thiết lập liên lạc với máy chủ chỉ huy và kiểm soát do kẻ tấn công kiểm soát (máy chủ C2). Sau đó, điều này có thể gửi "thông tin chi tiết về máy bị xâm nhập" và cho phép nó tải xuống các tải trọng độc hại bổ sung. Hậu quả tiềm tàng của những tải trọng này bao gồm từ việc đánh cắp dữ liệu cá nhân và tài chính cũng như ghi nhật ký thao tác bàn phím cho đến việc tiếp quản toàn bộ hệ thống.
Như đã đề cập trước đây, phần mềm độc hại dựa trên Lua đã xâm nhập vào các trò chơi phổ biến như Roblox, một môi trường phát triển trò chơi mà Lua là ngôn ngữ kịch bản chính. Mặc dù Roblox có các biện pháp bảo mật tích hợp nhưng tin tặc đã tìm ra cách khai thác nền tảng này bằng cách nhúng các tập lệnh Lua độc hại vào các công cụ của bên thứ ba và các gói giả mạo, chẳng hạn như Luna Grabber khét tiếng.
Vì Roblox cho phép người dùng tạo trò chơi của riêng họ nên nhiều nhà phát triển trẻ sử dụng tập lệnh Lua để xây dựng các tính năng trong trò chơi, điều này tạo ra một cơn bão lỗi hoàn hảo. Tội phạm mạng đã lợi dụng điều này bằng cách nhúng các tập lệnh độc hại vào các công cụ có vẻ lành tính như gói "noblox.js-vps", theo ReversingLabs, gói này đã được sử dụng trước khi được xác định là mang phần mềm độc hại Luna Grabber Đã tải xuống 585 lần.
Mặc dù điều này có vẻ giống như một nghiệp báo, nhưng trên mạng xã hội lại không mấy thiện cảm với những game thủ bị phát hiện gian lận. Nhiều người cho rằng những kẻ phá hoại trải nghiệm chơi game của người khác sẽ phải gánh chịu hậu quả là bị đánh cắp dữ liệu. Không thể hoàn toàn an toàn khi trực tuyến, nhưng sự gia tăng của phần mềm độc hại trá hình có lẽ sẽ khuyến khích các game thủ thực hành vệ sinh kỹ thuật số tốt, vì cảm giác hồi hộp ngắn ngủi khi theo đuổi lợi thế cạnh tranh không đáng có nguy cơ bị xâm phạm dữ liệu cá nhân.
Bài viết mới nhất 02
2025-02
Guardian Tales, Kakao Games của Kakao Games-Ladventure Dungle Crawler, đang ra mắt một sự hợp tác mới ly kỳ! Sê -ri giả tưởng nổi tiếng, Frieren: Beyond Journey's End, đang đi vào trò chơi, bắt đầu ngay bây giờ! Sự hợp tác này giới thiệu ba anh hùng có thể chơi mới từ Frieren: Beyond
Tác giả: ZacharyĐọc:0
02
2025-02
Asylum Life, một trò chơi Roblox, đưa bạn vào một trại tị nạn hỗn loạn sau một sự bùng nổ được cho là. Sự sống còn là một thách thức, với các mối đe dọa liên tục từ các tù nhân và những người bảo vệ không đáng tin cậy. Mục tiêu của bạn: Thoát. Điều này đòi hỏi phải hoàn thành các nhiệm vụ và tích lũy tiền tệ trong trò chơi, một quy trình được hỗ trợ bằng cách đổi
Tác giả: ZacharyĐọc:0
02
2025-02
Pokémon Scarlet và sự kiện bùng phát theo chủ đề rắn của Violet Một sự kiện bùng phát hàng loạt đặc biệt ở Pokémon Scarlet và Violet đang được tiến hành, kỷ niệm năm con rắn với tỷ lệ sáng bóng được tăng cường cho Silicobra, Ekans và Seviper. Sự kiện giới hạn thời gian này diễn ra cho đến ngày 12 tháng 1, cung cấp cho người chơi một I
Tác giả: ZacharyĐọc:0
02
2025-02
Arcane Sea ROBLOX Mã trò chơi: Hướng dẫn toàn diện Đi sâu vào thế giới của cuộc phiêu lưu cướp biển ở Arcane Sea, một game nhập vai Roblox tràn ngập các nhiệm vụ, các địa điểm quyến rũ và chiến đấu hấp dẫn. Tăng cường trò chơi của bạn với các mã này, mở khóa các phần thưởng có giá trị như tiền tệ trong trò chơi và tăng cường. Cập nhật JA
Tác giả: ZacharyĐọc:0
