Roblox：偽裝成作弊腳本的惡意軟體針對作弊者
網絡安全警報：偽裝成作弊腳本的惡意軟件正在攻擊Roblox玩家
全球範圍內出現一股惡意軟件浪潮，其目標是遊戲作弊者。本文將深入探討這種惡意軟件的特性及其感染Roblox等遊戲中毫無戒心的受害者的方式。
Lua惡意軟件瞄準Roblox和其他遊戲中的作弊者
在競爭激烈的在線遊戲中獲得優勢的誘惑力往往非常強大。然而，這種獲勝的欲望正被網絡罪犯所利用，他們正在部署偽裝成作弊腳本的惡意軟件活動。這種惡意軟件是用Lua腳本語言編寫的，其目標是全球各地的遊戲玩家，研究人員報告稱，北美、南美、歐洲、亞洲和澳大利亞都出現了感染案例。
攻擊者正在利用Lua腳本在遊戲引擎中的流行以及專門分享作弊內容的在線社區的普遍存在。正如Morphisec威脅實驗室的Shmuel Uzan所報道的那樣，攻擊者使用“SEO中毒”策略，使他們的惡意網站對毫無戒心的用戶顯得合法。這些惡意腳本偽裝成GitHub存儲庫上的推送請求，通常針對流行的作弊腳本引擎，如Solara和Electron——這些引擎與流行的兒童遊戲“Roblox”密切相關。用戶通過宣傳這些作弊腳本虛假版本的虛假廣告被吸引到這些腳本。
Lua的欺騙性是此次攻擊的關鍵因素。Lua是一種輕量級的腳本語言，據FunTech稱，甚至“孩子們都能學習”。除了Roblox之外，其他使用Lua腳本的流行遊戲還包括魔獸世界、憤怒的小鳥、Factorio等等。Lua的吸引力源於其作為擴展語言的設計，使其能夠無縫地集成到不同的平台和係統中。
然而，一旦執行惡意批處理文件，惡意軟件就會與攻擊者控製的命令和控製服務器（C2服務器）建立通信。然後，這可以發送“有關受感染機器的詳細信息”，並允許它下載額外的惡意有效負載。這些有效負載的潛在後果非常廣泛，從個人和財務數據盜竊和鍵盤記錄到完全接管係統。
Roblox中Lua惡意軟件的流行
如前所述，基於Lua的惡意軟件已經滲透到像Roblox這樣的流行遊戲中，Roblox是一個遊戲開發環境，其中Lua是主要的腳本語言。盡管Roblox內置了安全措施，但黑客已經找到了利用該平台的方法，方法是在第三方工具和偽造的軟件包中嵌入惡意的Lua腳本，例如臭名昭著的Luna Grabber。
由於Roblox允許用戶創建自己的遊戲，許多年輕的開發者使用Lua腳本構建遊戲內功能，這導致了完美的漏洞風暴。網絡罪犯利用這一點，在看似良性的工具（如“noblox.js-vps”軟件包）中嵌入惡意腳本，據ReversingLabs稱，在該軟件包被識別為攜帶Luna Grabber惡意軟件之前，它被下載了585次。
雖然這似乎是因果報應，但對在社交媒體上被抓到作弊的遊戲玩家幾乎沒有同情。許多人認為，那些破壞他人遊戲體驗的人應該承擔數據被盜的後果。在網上完全安全是不可能的，但偽裝的惡意軟件的激增或許應該鼓勵遊戲玩家養成良好的數字衛生習慣，因為追求競爭優勢的短暫快感不值得冒個人數據泄露的風險。
-
Video Downloader and Stories僅在社交媒體平台上觀看視頻或故事的日子已經一去不復返了。借助視頻下載器和故事，您現在可以將它們直接下載到您的設備上。與朋友和家人分享這些獨特的產品，或將它們用於您的創意項目。用戶友好的接口確保 -
Ist mein Zug pünktlich?您是否厭倦了不斷地想知道您的火車是否會按計劃到達？ “ Ist MeinZugPünktlich？”應用程序在這裡一勞永逸地解決您的守時問題。這個創新的應用程序使您能夠毫不費力地跟踪火車旅行的守時。通過節省您最常的tra -
DOmini介紹Domini是一種尖端的數字示波器管理軟件，旨在吸引從學生和業餘無線電愛好者到實驗研究人員和電子工程師的各個領域的用戶。多米尼示波器是您的廣泛應用程序的首選工具 -
IP Hider - Safe Proxy (MOD)引入IP HIDER-安全代理（MOD），這是旨在保護您的在線隱私並增強安全性的最終工具！這個非凡的應用程序為Android提供了完全免費的VPN，可提供無限的帶寬和無與倫比的速度。揮舞局限性並擁抱液體 -
BST VPN: fast VPN for Android您是否正在為您的Android設備尋找可靠且無成本的VPN服務？您的任務以BST VPN應用結束！此應用程序不僅可以保護您的數據，還可以使您匿名訪問內容。通過隱藏您的真實IP地址並加密您的互聯網連接，BST -
Kiss 95.1KISS 95.1應用程序是您通往身臨其境音樂體驗的終極門戶，隨時隨地都可以訪問！深入了解一個充滿最珍貴藝術家的最新歌曲和永恆經典的世界。有了我們用戶友好的應用程序，與您所愛的音樂保持聯繫
