Roblox：伪装成作弊脚本的恶意软件针对作弊者
网络安全警报：伪装成作弊脚本的恶意软件正在攻击Roblox玩家
全球范围内出现一股恶意软件浪潮，其目标是游戏作弊者。本文将深入探讨这种恶意软件的特性及其感染Roblox等游戏中毫无戒心的受害者的方式。
Lua恶意软件瞄准Roblox和其他游戏中的作弊者
在竞争激烈的在线游戏中获得优势的诱惑力往往非常强大。然而，这种获胜的欲望正被网络罪犯所利用，他们正在部署伪装成作弊脚本的恶意软件活动。这种恶意软件是用Lua脚本语言编写的，其目标是全球各地的游戏玩家，研究人员报告称，北美、南美、欧洲、亚洲和澳大利亚都出现了感染案例。
攻击者正在利用Lua脚本在游戏引擎中的流行以及专门分享作弊内容的在线社区的普遍存在。正如Morphisec威胁实验室的Shmuel Uzan所报道的那样，攻击者使用“SEO中毒”策略，使他们的恶意网站对毫无戒心的用户显得合法。这些恶意脚本伪装成GitHub存储库上的推送请求，通常针对流行的作弊脚本引擎，如Solara和Electron——这些引擎与流行的儿童游戏“Roblox”密切相关。用户通过宣传这些作弊脚本虚假版本的虚假广告被吸引到这些脚本。
Lua的欺骗性是此次攻击的关键因素。Lua是一种轻量级的脚本语言，据FunTech称，甚至“孩子们都能学习”。除了Roblox之外，其他使用Lua脚本的流行游戏还包括魔兽世界、愤怒的小鸟、Factorio等等。Lua的吸引力源于其作为扩展语言的设计，使其能够无缝地集成到不同的平台和系统中。
然而，一旦执行恶意批处理文件，恶意软件就会与攻击者控制的命令和控制服务器（C2服务器）建立通信。然后，这可以发送“有关受感染机器的详细信息”，并允许它下载额外的恶意有效负载。这些有效负载的潜在后果非常广泛，从个人和财务数据盗窃和键盘记录到完全接管系统。
Roblox中Lua恶意软件的流行
如前所述，基于Lua的恶意软件已经渗透到像Roblox这样的流行游戏中，Roblox是一个游戏开发环境，其中Lua是主要的脚本语言。尽管Roblox内置了安全措施，但黑客已经找到了利用该平台的方法，方法是在第三方工具和伪造的软件包中嵌入恶意的Lua脚本，例如臭名昭著的Luna Grabber。
由于Roblox允许用户创建自己的游戏，许多年轻的开发者使用Lua脚本构建游戏内功能，这导致了完美的漏洞风暴。网络罪犯利用这一点，在看似良性的工具（如“noblox.js-vps”软件包）中嵌入恶意脚本，据ReversingLabs称，在该软件包被识别为携带Luna Grabber恶意软件之前，它被下载了585次。
虽然这似乎是因果报应，但对在社交媒体上被抓到作弊的游戏玩家几乎没有同情。许多人认为，那些破坏他人游戏体验的人应该承担数据被盗的后果。在网上完全安全是不可能的，但伪装的恶意软件的激增或许应该鼓励游戏玩家养成良好的数字卫生习惯，因为追求竞争优势的短暂快感不值得冒个人数据泄露的风险。
-
Video Downloader and Stories仅在社交媒体平台上观看视频或故事的日子已经一去不复返了。借助视频下载器和故事，您现在可以将它们直接下载到您的设备上。与朋友和家人分享这些独特的产品，或将它们用于您的创意项目。用户友好的接口确保 -
Ist mein Zug pünktlich?您是否厌倦了不断地想知道您的火车是否会按计划到达？ “ Ist MeinZugPünktlich？”应用程序在这里一劳永逸地解决您的守时问题。这个创新的应用程序使您能够毫不费力地跟踪火车旅行的守时。通过节省您最常的tra -
DOmini介绍Domini是一种尖端的数字示波器管理软件，旨在吸引从学生和业余无线电爱好者到实验研究人员和电子工程师的各个领域的用户。多米尼示波器是您的广泛应用程序的首选工具 -
IP Hider - Safe Proxy (MOD)引入IP HIDER-安全代理（MOD），这是旨在保护您的在线隐私并增强安全性的最终工具！这个非凡的应用程序为Android提供了完全免费的VPN，可提供无限的带宽和无与伦比的速度。挥舞局限性并拥抱液体 -
BST VPN: fast VPN for Android您是否正在为您的Android设备寻找可靠且无成本的VPN服务？您的任务以BST VPN应用结束！此应用程序不仅可以保护您的数据，还可以使您匿名访问内容。通过隐藏您的真实IP地址并加密您的互联网连接，BST -
Kiss 95.1KISS 95.1应用程序是您通往身临其境音乐体验的终极门户，随时随地都可以访问！深入了解一个充满最珍贵艺术家的最新歌曲和永恒经典的世界。有了我们用户友好的应用程序，与您所爱的音乐保持联系
