マルウェアは変装した Roblox 詐欺師をターゲットにします
Lua マルウェア、Roblox やその他のゲームのチーターをターゲット偽のチート スクリプトにはマルウェアが含まれているため、詐欺師は決して繁栄しません
多くの場合、競争力のあるオンライン ゲームで優位に立つという魅力が強力な動機となることがあります。しかし、この勝利への欲求は、チート スクリプトを装ったマルウェア キャンペーンを展開するサイバー犯罪者によって悪用されています。このマルウェアは Lua スクリプト言語で書かれており、世界中のゲーマーをターゲットにしており、研究者らは北米、南米、ヨーロッパ、アジア、オーストラリアでの感染を報告しています。
攻撃者は Lua の人気を利用しています。ゲーム エンジン内のスクリプトと、チートの共有に特化したオンライン コミュニティの普及です。 Morphisec Threat Labs の Shmuel Uzan 氏が報告したように、攻撃者は「SEO ポイズニング」、つまり悪意のある Web サイトを何も疑っていないユーザーに正規のもののように見せかける戦術を採用しています。これらの悪意のあるスクリプトは、GitHub リポジトリ上のプッシュ リクエストとして偽装されており、多くの場合、Solara や Electron などの人気のあるチート スクリプト エンジン (人気の子供向けゲーム「Roblox」と頻繁に関連付けられている) をターゲットにしています。ユーザーは、これらのチート スクリプトの偽バージョンを宣伝する偽の広告を通じて、これらのスクリプトに誘導されます。
Lua の欺瞞的な性質が、この攻撃の重要な要素です。 Lua は、FunTech によれば、「子供でも学習できる」軽量のスクリプト言語です。 Roblox 以外にも、Lua スクリプトを利用する人気のあるゲームには、World of Warcraft、Angry Birds、Factorio などが含まれます。 Lua の魅力は、さまざまなプラットフォームやシステムにシームレスに組み込める拡張言語としての設計にあります。しかし、悪意のあるバッチ ファイルが実行されると、マルウェアはコマンド アンド コントロール サーバーとの通信を確立します ( C2 サーバー) は攻撃者によって制御されます。これにより、「感染したマシンに関する詳細」が送信され、追加の悪意のあるペイロードがダウンロードされる可能性があります。これらのペイロードの潜在的な影響は、個人データや金融データの盗難やキーロギングから完全なシステム乗っ取りに至るまで、広範囲に及びます。
Roblox における Lua マルウェアの蔓延
Roblox ではユーザーが自分のゲームでは、多くの若い開発者が Lua スクリプトを使用してゲーム内機能を構築しているため、脆弱性の嵐が吹き荒れます。サイバー犯罪者はこれを利用して、「noblox.js-vps」パッケージのような一見無害なツールに悪意のあるスクリプトを埋め込んでいます。ReversingLabs によると、このパッケージは Luna Grabber マルウェアを含んでいることが特定されるまでに 585 回ダウンロードされました。
それは詩的な正義のように見えるかもしれないが、ほとんど意味がないオンライン コミュニティで不正行為を発見されたゲーマーに同情します。多くの人は、他人の体験を台無しにする者は機密データを盗まれるという報いを受けるのは当然だと信じています。オンラインで完全に安全であることは不可能ですが、偽装マルウェアの急増により、ゲーマーはおそらくサイバーセキュリティを実践するよう奨励されるはずです。競争上の優位性による一時的なスリルは、個人データを危険にさらすリスクに見合わないからです。-
PornhubPornhub は、多種多様な高品質のアダルト コンテンツを世界中に提供しています。新しい広告なしの Android アプリは、最適化されたユーザー フレンドリーなモバイル エクスペリエンスを提供し、さまざまなビデオ品質と大画面ストリーミングをサポートします。 没入型のアダルト エンターテイメント体験をお楽しみください 一流のアダルト エンターテイメント体...
-
Aquae ~Crystal Clear Waters~没入型のファンタジー/アドベンチャー ビジュアル ノベル Aquae ~Crystal Clear Waters~ へようこそ。鮮やかで拡張された世界を通るスリリングな旅にあなたを連れて行きます。あなたの行動や選択を通じて特定のイベントを形作る機能を備えたこの無料プレイのアプリは、オリジナルのストーリーラインに新たな興奮を加えます。ロマンスは後回しにされてい...
-
Super Sort...