Roblox Alerte Malware : les tricheurs ciblés par des scripts trompeurs

Une vague de logiciels malveillants a fait surface et cible les tricheurs du monde entier. Lisez la suite pour en savoir plus sur ce qu'est ce logiciel infâme et comment il infecte des victimes sans méfiance dans des jeux comme Roblox.

Le logiciel malveillant Lua cible les tricheurs dans Roblox et d'autres jeux. Les tricheurs ne prospèrent jamais, en tant que faux tricheurs Les scripts contiennent Malware

Souvent, l'attrait de prendre l'avantage dans les jeux en ligne compétitifs peut être un puissant facteur de motivation. Cependant, cette volonté de gagner est exploitée par les cybercriminels qui déploient une campagne de malwares déguisés en scripts de triche. Ce malware est écrit dans le langage de script Lua et cible les joueurs du monde entier. Les chercheurs ont signalé des infections en Amérique du Nord, en Amérique du Sud, en Europe, en Asie et en Australie.

Les attaquants capitalisent sur la popularité de Lua. les scripts dans les moteurs de jeu et la prévalence des communautés en ligne dédiées au partage de astuces. Comme le rapporte Shmuel Uzan de Morphisec Threat Labs, les attaquants emploient « l'empoisonnement du référencement », une tactique qui donne l'impression que leurs sites Web malveillants sont légitimes aux yeux des utilisateurs sans méfiance. Ces scripts malveillants sont déguisés en requêtes push sur les référentiels GitHub, ciblant souvent des moteurs de scripts de triche populaires comme Solara et Electron, des « moteurs de scripts de triche populaires fréquemment associés » au jeu pour enfants populaire « Roblox ». Les utilisateurs sont attirés vers ces scripts par le biais de fausses publicités faisant la promotion de fausses versions de ces scripts de triche.

- nature trompeuse de Lua

• langage de script léger
• "les enfants peuvent apprendre."
• populaire jeux
• Script Lua
• World of Warcraft
• Angry Birds
• Factorio
• langage d'extension
• intégré de manière transparente
• fichier batch malveillant
• malware établit la communication
• serveur de commande et de contrôle (serveur C2)
• "détails sur la machine infectée"
• charges utiles malveillantes supplémentaires
• vol de données personnelles et financières
• keylogging
• système complet prise de contrôle

  

Comme mentionné, les logiciels malveillants basés sur Lua ont infiltré des jeux populaires comme Roblox, un environnement de développement de jeux où Lua est le principal langage de script. Bien que Roblox dispose de mesures de sécurité intégrées, les pirates ont trouvé des moyens d'exploiter la plate-forme en intégrant des scripts Lua malveillants dans des outils tiers et de faux packages, tels que le célèbre Luna Grabber.

Étant donné que Roblox permet aux utilisateurs de créer leurs propres jeux, de nombreux jeunes développeurs utilisent des scripts Lua pour créer des fonctionnalités dans le jeu, ce qui conduit à une parfaite tempête de vulnérabilité. Les cybercriminels en ont profité en intégrant des scripts malveillants dans des outils apparemment inoffensifs comme le package « noblox.js-vps », qui, selon ReversingLabs, a été téléchargé 585 fois avant d'être identifié comme porteur du malware Luna Grabber.

Bien que cela puisse sembler une justice poétique, il y a peu de sympathie pour les joueurs surpris en train de tricher sur les réseaux sociaux. Beaucoup pensent que ceux qui gâchent l’expérience des autres méritent les conséquences du vol de leurs données. Il est impossible d'être totalement en sécurité en ligne, mais la montée des logiciels malveillants déguisés devrait peut-être encourager les joueurs à pratiquer l'hygiène numérique, car le frisson temporaire d'un avantage concurrentiel ne vaut pas le risque de compromettre des données personnelles.