Uma campanha global de malware tem como alvo jogadores on -line que buscam scripts de trapaça
Uma campanha significativa de malware está visando jogadores on -line, principalmente aqueles que buscam truques para jogos como o Roblox. O malware, escrito em Lua, é disfarçado de scripts de trapaça e está infectando usuários em todo o mundo.
Os invasores aproveitam a popularidade da Lua Scripts no desenvolvimento de jogos e a prevalência de comunidades de compartilhamento de truques. Usando "envenenamento por SEO", eles fazem com que sites maliciosos pareçam legítimos nos resultados da pesquisa. Esses sites geralmente oferecem versões falsas de mecanismos de truques populares como Solara e Electron, frequentemente associados ao Roblox. Os usuários são atraídos por meio de anúncios enganosos.
A facilidade de uso de Lua e a adoção generalizada em jogos (incluindo Roblox, World of Warcraft, Angry Birds e Factorio) contribuem para a eficácia do malware. Os scripts maliciosos, geralmente apresentados como solicitações de push do GitHub, baixam e executam um arquivo em lote. Isso estabelece comunicação com um servidor de comando e controle (C2), permitindo a exfiltração de dados e o download de outras cargas úteis maliciosas. Essas cargas úteis podem levar a roubo de dados, com compromisso completo do sistema.
A plataforma Roblox, com seu conteúdo gerado pelo usuário e script baseado em Lua, apresenta uma vulnerabilidade significativa. Os scripts maliciosos estão incorporados em ferramentas e pacotes de terceiros, como o malware Luna Grabber distribuído pelo pacote "noblox.js-vps" (baixado 585 vezes antes da detecção).
Embora alguns possam ver isso como justiça poética para trapaceiros, a realidade é que os riscos superam em muito quaisquer benefícios percebidos. O potencial de roubo de dados e comprometimento do sistema é substancial. Isso destaca a importância de praticar uma boa higiene digital e evitar fontes não confiáveis ao procurar modificações de jogos.
A vantagem temporária obtida pela trapaça não vale o risco significativo para dados pessoais e segurança on -line.
