Hile Komut Dosyası Gibi Görünen Kötü Amaçlı Yazılım Roblox Oyuncularını Hedef Alıyor

Bir kötü amaçlı yazılım dalgası ortaya çıktı ve dünyanın her yerindeki vicdansız oyuncuları hedef alıyor. Bu kötü amaçlı yazılımın ne olduğu ve Roblox gibi oyunlarda şüphesiz kurbanlara nasıl bulaştığı hakkında daha fazla bilgi edinmek için okumaya devam edin.

Lua Kötü Amaçlı Yazılım, Roblox ve Diğer Oyunlardaki HilecileriHilecileri Sahte Hile Komut Dosyaları Kötü Amaçlı Yazılım İçerdiğinden Asla Başarılı Olmayın

Çoğunlukla, rekabetçi çevrimiçi oyunlarda avantaj kazanmanın cazibesi güçlü bir motivasyon kaynağı olabilir. Ancak bu kazanma arzusu, hile komut dosyaları gibi görünen kötü amaçlı yazılım kampanyaları uygulayan siber suçlular tarafından istismar ediliyor. Bu kötü amaçlı yazılım, Lua kodlama dilinde yazılmıştır ve dünyanın her yerindeki oyuncuları hedef almaktadır; araştırmacılar, Kuzey Amerika, Güney Amerika, Avrupa, Asya ve Avustralya'da virüs bulaştığını bildirmektedir.

Saldırganlar, Lua'nın popülaritesinden faydalanmaktadır. oyun motorlarındaki komut dosyaları ve hileleri paylaşmaya adanmış çevrimiçi toplulukların yaygınlığı. Morphisec Threat Labs'tan Shmuel Uzan'ın bildirdiğine göre saldırganlar, kötü amaçlı web sitelerinin şüphelenmeyen kullanıcılara meşru görünmesini sağlayan bir taktik olan "SEO zehirlenmesi"ni kullanıyor. Bu kötü amaçlı komut dosyaları, GitHub depolarında anlık istekler olarak gizlenir ve genellikle Solara ve Electron gibi popüler hile komut dosyası motorlarını hedef alır; bu motorlar, popüler çocuk oyunu "Roblox" ile sıklıkla ilişkilendirilen "popüler hile komut dosyası motorları"dır. Kullanıcılar, bu hile komut dosyalarının sahte versiyonlarını tanıtan sahte reklamlar aracılığıyla bu komut dosyalarına yönlendirilmektedir.

Lua'nın aldatıcı doğası, bu saldırıda önemli bir faktördür. Lua, FunTech'e göre "gençlerin" bile öğrenebileceği hafif bir kodlama dilidir." Roblox'un yanı sıra Lua kodlamasını kullanan diğer popüler oyunlar arasında World of Warcraft, Angry Birds, Factorio ve çok daha fazlası yer alır. . Lua'nın çekiciliği, farklı platformlara ve sistemlere sorunsuz bir şekilde dahil edilmesine olanak tanıyan bir uzantı dili olarak tasarımından kaynaklanmaktadır.

Ancak, kötü amaçlı toplu iş dosyası çalıştırıldığında, kötü amaçlı yazılım bir komut ve kontrol sunucusuyla iletişim kurar. (C2 sunucusu) saldırganlar tarafından kontrol edilir. Bu, daha sonra "virüslü makineyle ilgili ayrıntıları" gönderebilir ve makinenin ek kötü amaçlı yükleri indirmesine izin verebilir; bu yüklerin potansiyel sonuçları, kişisel ve finansal veri hırsızlığından, sistemin tamamının kaydedilmesine kadar çok geniştir. devralma.

Roblox'ta Lua Kötü Amaçlı Yazılımının Yaygınlığı

Belirtildiği gibi Lua tabanlı kötü amaçlı yazılım, Lua'nın birincil kodlama dili olduğu bir oyun geliştirme ortamı olan Roblox gibi popüler oyunlara sızdı. Roblox'ta yerleşik güvenlik önlemleri olmasına rağmen bilgisayar korsanları, kötü şöhretli Luna Grabber gibi üçüncü taraf araçlara ve sahte paketlere kötü amaçlı Lua komut dosyaları yerleştirerek platformdan yararlanmanın yollarını buldu.

Roblox kullanıcıların kendi oyunlarını oluşturmalarına olanak sağladığından, birçok genç geliştirici oyun içi özellikler oluşturmak için Lua komut dosyalarını kullanıyor ve bu da mükemmel bir güvenlik açığı fırtınasına yol açıyor. Siber suçlular, ReversingLabs'a göre Luna Grabber kötü amaçlı yazılımını taşıdığı tespit edilene kadar 585 kez indirilen "noblox.js-vps" paketi gibi görünüşte zararsız araçlara kötü amaçlı komut dosyaları yerleştirerek bundan yararlandı.

Şiirsel bir adalet gibi görünse de, sosyal medyada hile yaparken yakalanan oyunculara pek sempati duyulmuyor. Birçoğu, başkalarının deneyimini mahvedenlerin, verilerinin çalınmasının sonuçlarını hak ettiğine inanıyor. Çevrim içi tamamen güvenli olmak imkansızdır, ancak gizlenmiş kötü amaçlı yazılımların artması, belki de oyuncuları dijital hijyen uygulamaya teşvik etmelidir, çünkü rekabet avantajının geçici heyecanı, kişisel verileri tehlikeye atma riskine değmez.