Malware လှိုင်းတစ်ခု ထွက်ပေါ်လာပြီး ကမ္ဘာတစ်ဝှမ်းရှိ လိမ်လည်သူများကို ပစ်မှတ်ထားလျက်ရှိသည်။ ဤအန္တရာယ်ရှိသောဆော့ဖ်ဝဲအကြောင်းနှင့် Roblox ကဲ့သို့သော ဂိမ်းများတွင် မသင်္ကာဖွယ်သားကောင်များကို မည်သို့ကူးစက်ကြောင်းကို ဆက်လက်လေ့လာရန် ဆက်လက်ဖတ်ရှုပါ။

Lua Malware သည် Roblox နှင့် အခြားသော GamesCheaters များတွင် လိမ်လည်သူများကို ဘယ်တော့မှ မအောင်မြင်ပါ၊ Fake Cheat Scripts များတွင် Malware ပါဝင်သောကြောင့်

အပြိုင်အဆိုင်အွန်လိုင်းဂိမ်းများတွင် အပြိုင်အဆိုင်ရရှိခြင်း၏ဆွဲဆောင်မှုသည် အစွမ်းထက်သောလှုံ့ဆော်မှုတစ်ခုဖြစ်နိုင်သည်။ သို့သော်၊ အနိုင်ရလိုသောဆန္ဒကို လိမ်လည်လှည့်ဖြားထားသော ဆော့ဖ်ဝဲ scripts များအဖြစ် အသွင်ယူထားသော malware လှုံ့ဆော်မှုအား ဆိုက်ဘာရာဇ၀တ်ကောင်များက အသုံးချနေပါသည်။ ဤ Malware သည် Lua scripting language ဖြင့်ရေးသားထားပြီး သုတေသီများက မြောက်အမေရိက၊ တောင်အမေရိက၊ ဥရောပ၊ အာရှနှင့် သြစတြေးလျတို့တွင် ကူးစက်မှုများကို သုတေသီများက အစီရင်ခံခြင်းဖြင့် ကမ္ဘာတစ်ဝှမ်းရှိ ဂိမ်းကစားသူများကို ပစ်မှတ်ထားလျက်ရှိသည်။

တိုက်ခိုက်သူများသည် Lua ၏ လူကြိုက်များမှုကို အရင်းပြုနေပါသည်။ ဂိမ်းအင်ဂျင်များအတွင်း ဇာတ်ညွှန်းရေးသားခြင်းနှင့် လှည့်စားမှုများကို မျှဝေခြင်းအတွက် ရည်ရွယ်ထားသော အွန်လိုင်းအသိုင်းအဝိုင်းများအဖြစ်များသည်။ Morphisec Threat Labs ၏ Shmuel Uzan မှ အစီရင်ခံသည့်အတိုင်း၊ တိုက်ခိုက်သူများသည် ၎င်းတို့၏ အန္တရာယ်ရှိသော ဝဘ်ဆိုက်များကို မသင်္ကာဖွယ်အသုံးပြုသူများအတွက် တရားဝင်ပုံပေါ်စေမည့် "SEO အဆိပ်သင့်ခြင်း" နည်းဗျူဟာကို အသုံးပြုသည်။ ဤအန္တရာယ်ရှိသော script များကို GitHub သိုလှောင်ရာနေရာများတွင် တွန်းအားပေးတောင်းဆိုမှုများအဖြစ် အသွင်ယူထားပြီး Solara နှင့် Electron ကဲ့သို့သော နာမည်ကြီး cheat script engines—"Roblox" နှင့် လူကြိုက်များသော လိမ်လည်လှည့်ဖြားသည့် script engines များကို မကြာခဏဆိုသလို ပုံဖော်ထားသည်။ ဤလိမ်လည်လှည့်ဖြားမှုများ၏ ဗားရှင်းအတုများကို ကြော်ငြာထားသော ကြော်ငြာအတုများဖြင့် ဤ script များဆီသို့ သုံးစွဲသူများအား ဖြားယောင်းလာပါသည်။

Lua ၏ လှည့်စားမှုသဘောသဘာဝသည် ဤတိုက်ခိုက်မှုတွင် အဓိကအချက်တစ်ချက်ဖြစ်သည်။ Lua သည် FunTech ၏ အဆိုအရ "ကလေးများပင် သင်ယူနိုင်သည်" ဟု ပေါ့ပါးသော ဇာတ်ညွှန်းရေးဘာသာစကားတစ်ခုဖြစ်သည်။ Roblox မှလွဲ၍ Lua ဇာတ်ညွှန်းကိုအသုံးပြုသည့် အခြားနာမည်ကြီးဂိမ်းများသည် World of Warcraft၊ Angry Birds၊ Factorio နှင့် အခြားများစွာပါဝင်ပါသည်။ Lua ၏ အယူခံဝင်မှုသည် ကွဲပြားသော ပလက်ဖောင်းများနှင့် စနစ်များတွင် ချောမွေ့စွာ ပေါင်းစပ်ထည့်သွင်းနိုင်စေမည့် တိုးချဲ့ဘာသာစကားတစ်ခုအဖြစ် ၎င်း၏ ဒီဇိုင်းမှ အရင်းခံပါသည်။

သို့သော် အန္တရာယ်ရှိသော batch ဖိုင်ကို လုပ်ဆောင်ပြီးသည်နှင့်၊ Malware သည် အမိန့်ပေးစာနှင့် ထိန်းချုပ်မှုဆာဗာတစ်ခုဖြင့် ဆက်သွယ်မှုကို တည်ဆောက်ပေးသည် ( C2 ဆာဗာ) တိုက်ခိုက်သူများ ထိန်းချုပ်ထားသည်။ ၎င်းသည် "ကူးစက်ထားသောစက်အကြောင်းအသေးစိတ်များ" ကိုပေးပို့နိုင်ပြီး နောက်ထပ်အန္တရာယ်ရှိသောပေးဆောင်မှုများကို ဒေါင်းလုဒ်လုပ်ရန် ခွင့်ပြုနိုင်သည်။ ဤပေးဆောင်မှုများ၏ အလားအလာရှိသော အကျိုးဆက်များမှာ ကိုယ်ရေးကိုယ်တာနှင့် ငွေကြေးဒေတာခိုးယူမှုနှင့် သော့ခတ်ခြင်းမှအစ စနစ်တစ်ခုလုံးကို သိမ်းယူခြင်းအထိ ကြီးမားပါသည်။

Roblox ရှိ Lua Malware ၏အဖြစ်များ

Lua ကိုအခြေခံထားသော malware သည် Lua ၏အဓိကဇာတ်ညွှန်းဘာသာစကားဖြစ်သော Roblox ကဲ့သို့သောနာမည်ကြီးဂိမ်းများထဲသို့ဝင်ရောက်လာပါသည်။ Roblox တွင် တပ်ဆင်ထားသော လုံခြုံရေးအစီအမံများ ပါရှိသော်လည်း၊ ဟက်ကာများသည် နာမည်ဆိုးဖြင့်ကျော်ကြားသော Luna Grabber ကဲ့သို့သော ပြင်ပကိရိယာများနှင့် အတုအပ ပက်ကေ့ဂျ်များတွင် အန္တရာယ်ရှိသော Lua script များကို ထည့်သွင်းခြင်းဖြင့် ဟက်ကာများသည် ပလပ်ဖောင်းကို အမြတ်ထုတ်ရန် နည်းလမ်းများကို ရှာဖွေခဲ့ကြသည်။

Roblox သည် သုံးစွဲသူများကို ဖန်တီးနိုင်သောကြောင့် ဖြစ်သည်။ ၎င်းတို့၏ကိုယ်ပိုင်ဂိမ်းများ၊ လူငယ် developer အများအပြားသည် ဂိမ်းတွင်းအင်္ဂါရပ်များကိုတည်ဆောက်ရန်အတွက် Lua scripts များကိုအသုံးပြုကြပြီး ပြီးပြည့်စုံသောအားနည်းချက်ကိုဖြစ်ပေါ်စေသည်။ ReversingLabs ၏အဆိုအရ Luna Grabber malware ကိုသယ်ဆောင်လာသည်ဟုမသတ်မှတ်မီတွင် 585 ကြိမ်ဒေါင်းလုဒ်လုပ်ထားသည့် "noblox.js-vps" ပက်ကေ့ခ်ျကဲ့သို့သော ပျော့ပျောင်းသောကိရိယာများတွင် အန္တရာယ်ရှိသော script များကိုထည့်သွင်းခြင်းဖြင့် ၎င်းကို အခွင့်ကောင်းယူခဲ့သည်။

ကဗျာဆန်တယ်ထင်ရပေမဲ့ တရားမျှတမှု၊ အွန်လိုင်းအသိုင်းအဝိုင်း တွင် လိမ်လည်လှည့်စားခံရသော ဂိမ်းကစားသူများအတွက် စာနာစိတ်အနည်းငယ်ရှိပါသည်။ အခြားသူများအတွက် အတွေ့အကြုံကို ဖျက်ဆီးသူများသည် ၎င်းတို့၏ sensitive ဒေတာခိုးယူခံရခြင်း၏ အကျိုးဆက်များနှင့် ထိုက်တန်သည်ဟု လူအများက ယုံကြည်ကြသည်။ အွန်လိုင်းတွင် လုံးဝဘေးကင်းရန် မဖြစ်နိုင်သော်လည်း၊ အသွင်ယူမဲလ်ဝဲများ မြင့်တက်လာခြင်းသည် ဂိမ်းကစားသူများကို ဆိုက်ဘာလုံခြုံရေး လေ့ကျင့်ရန် တွန်းအားပေးသင့်သည်၊ အဘယ်ကြောင့်ဆိုသော် ပြိုင်ဆိုင်မှုအစွန်းအထင်း၏ ယာယီစိတ်လှုပ်ရှားဖွယ်ရာသည် ကိုယ်ရေးကိုယ်တာဒေတာကို ထိခိုက်စေမည့်အန္တရာယ်နှင့် မထိုက်တန်သောကြောင့်ဖြစ်သည်။