Home News Roblox พวกขี้โกงตกเป็นเป้ามัลแวร์ที่ปลอมตัวเป็นสคริปต์โกง

Roblox พวกขี้โกงตกเป็นเป้ามัลแวร์ที่ปลอมตัวเป็นสคริปต์โกง

Author : Allison Jan 11,2024

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

คลื่นของมัลแวร์ได้ปรากฏขึ้น และกำหนดเป้าหมายไปที่ผู้โกงทั่วโลก อ่านต่อเพื่อเรียนรู้เพิ่มเติมว่าซอฟต์แวร์ที่เป็นอันตรายนี้คืออะไร และซอฟต์แวร์ดังกล่าวแพร่ระบาดไปยังเหยื่อที่ไม่สงสัยในเกมอย่าง Roblox ได้อย่างไร

Lua Malware กำหนดเป้าหมาย ผู้โกง ใน Roblox และเกมอื่น ๆผู้โกง ไม่เจริญรุ่งเรืองเนื่องจากมีสคริปต์โกงปลอมอยู่ มัลแวร์

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

บ่อยครั้ง เสน่ห์ของการได้เปรียบในเกมออนไลน์ที่มีการแข่งขันสูงสามารถเป็นแรงจูงใจอันทรงพลังได้ อย่างไรก็ตาม ความปรารถนาที่จะชนะนี้กำลังถูกอาชญากรไซเบอร์ใช้ประโยชน์จากแคมเปญมัลแวร์ซึ่งปลอมตัวเป็นสคริปต์โกง มัลแวร์นี้เขียนด้วยภาษาสคริปต์ Lua และกำหนดเป้าหมายไปที่นักเล่นเกมทั่วโลก โดยนักวิจัยรายงานการติดเชื้อในอเมริกาเหนือ อเมริกาใต้ ยุโรป เอเชีย และออสเตรเลีย

ผู้โจมตีกำลังใช้ประโยชน์จากความนิยมของ Lua การเขียนสคริปต์ภายในเอ็นจิ้นเกมและความแพร่หลายของชุมชนออนไลน์ที่อุทิศตนเพื่อการแบ่งปันกลโกง ตามที่รายงานโดย Shmuel Uzan จาก Morphisec Threat Labs ผู้โจมตีใช้ "การวางยาพิษ SEO" ซึ่งเป็นกลยุทธ์ที่ทำให้เว็บไซต์ที่เป็นอันตรายปรากฏว่าถูกต้องตามกฎหมายต่อผู้ใช้ที่ไม่สงสัย สคริปต์ที่เป็นอันตรายเหล่านี้ถูกปลอมแปลงเป็นการร้องขอแบบพุชบนที่เก็บ GitHub ซึ่งมักจะกำหนดเป้าหมายไปที่เอ็นจิ้นสคริปต์โกงยอดนิยมเช่น Solara และ Electron ซึ่งเป็น "เอ็นจิ้นสคริปต์การโกงยอดนิยมที่มักเกี่ยวข้องกัน" กับเกมยอดนิยมสำหรับเด็ก "Roblox" ผู้ใช้ถูกล่อลวงให้เข้าถึงสคริปต์เหล่านี้ผ่านโฆษณาปลอมที่ส่งเสริมสคริปต์โกงเวอร์ชันปลอม

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

ลักษณะ หลอกลวง ของ Lua เป็นปัจจัยสำคัญในการโจมตีครั้งนี้ . Lua เป็นภาษาสคริปต์แบบน้ำหนักเบาที่ FunTech ระบุว่าแม้แต่ "เด็ก ๆ ก็สามารถเรียนรู้ได้" นอกเหนือจาก Roblox แล้ว เกมยอดนิยมอื่นๆ ที่ใช้สคริปต์ Lua ได้แก่ World of Warcraft, Angry Birds, Factorio และอีกมากมาย ความน่าดึงดูดใจของ Lua เกิดจากการออกแบบให้เป็นภาษาส่วนขยายที่ช่วยให้สามารถรวมเข้ากับแพลตฟอร์มและระบบต่างๆ ได้อย่างราบรื่น

อย่างไรก็ตาม เมื่อไฟล์แบตช์ที่เป็นอันตรายถูกเรียกใช้งาน มัลแวร์จะสร้างการสื่อสารกับ เซิร์ฟเวอร์คำสั่งและการควบคุม (เซิร์ฟเวอร์ C2) ควบคุมโดยผู้โจมตี จากนั้นจะสามารถส่ง "รายละเอียดเกี่ยวกับเครื่องที่ติดไวรัส" และอนุญาตให้ดาวน์โหลดเพย์โหลดที่เป็นอันตรายเพิ่มเติมได้ ผลที่ตามมาที่อาจเกิดขึ้นจากเพย์โหลดเหล่านี้มีมากมาย ตั้งแต่การขโมยข้อมูลส่วนบุคคลและข้อมูลทางการเงิน และการล็อกคีย์ ไปจนถึงการครอบครองระบบโดยสมบูรณ์

ความแพร่หลายของมัลแวร์ Lua ใน Roblox

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

ตามที่กล่าวไว้ มัลแวร์ที่ใช้ Lua ได้แทรกซึมเข้าไปในเกมยอดนิยมอย่าง Roblox ซึ่งเป็นสภาพแวดล้อมการพัฒนาเกมที่ Lua เป็นภาษาสคริปต์หลัก แม้ว่า Roblox จะมีมาตรการรักษาความปลอดภัยในตัว แต่แฮกเกอร์ก็พบวิธีใช้ประโยชน์จากแพลตฟอร์มโดยการฝังสคริปต์ Lua ที่เป็นอันตรายไว้ในเครื่องมือของบุคคลที่สามและแพ็คเกจปลอม เช่น Luna Grabber ที่โด่งดัง

เนื่องจาก Roblox อนุญาตให้ผู้ใช้สร้างเกมของตัวเอง นักพัฒนารุ่นเยาว์จำนวนมากจึงใช้สคริปต์ Lua เพื่อสร้างคุณสมบัติในเกม ซึ่งนำไปสู่ช่องโหว่ที่สมบูรณ์แบบ อาชญากรไซเบอร์ใช้ประโยชน์จากสิ่งนี้โดยการฝังสคริปต์ที่เป็นอันตรายลงในเครื่องมือที่ดูไม่เป็นพิษเป็นภัย เช่น แพ็คเกจ "noblox.js-vps" ซึ่งตามข้อมูลของ ReversingLabs ได้รับการดาวน์โหลดถึง 585 ครั้ง ก่อนที่จะถูกระบุว่ามีมัลแวร์ Luna Grabber

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

ถึงแม้จะดูเป็นความยุติธรรมเชิงกวี แต่ก็มีความเห็นอกเห็นใจเล็กน้อยสำหรับนักเล่นเกมที่ถูกจับได้ว่าการโกงในโซเชียลมีเดีย หลายคนเชื่อว่าผู้ที่ทำลายประสบการณ์ของผู้อื่นสมควรได้รับผลจากการถูกขโมยข้อมูล เป็นไปไม่ได้เลยที่จะออนไลน์อย่างปลอดภัยโดยสมบูรณ์ แต่มัลแวร์ปลอมตัวที่เพิ่มขึ้นอย่างรวดเร็วน่าจะกระตุ้นให้นักเล่นเกมฝึกฝน สุขอนามัยทางดิจิทัล เพื่อความตื่นเต้นชั่วคราวของ ความได้เปรียบทางการแข่งขัน นั้นไม่คุ้มกับความเสี่ยงที่จะประนีประนอม ข้อมูลส่วนบุคคล

Latest Articles
  • Roblox เปิดเผยรหัสคู่แข่ง Blue Lock แล้ว

    ​เบื่อกับเกมฟุตบอลทั่วไปแล้วหรือยัง? Blue Lock Rivals ซึ่งเป็นประสบการณ์ Roblox มอบประสบการณ์ที่สดชื่นพร้อมความสามารถที่น่าตื่นเต้นที่ทำให้การเล่นเกมมีชีวิตชีวาและน่าดึงดูด การปลดล็อกสไตล์และกระแสที่หายากจะช่วยเพิ่มประสบการณ์ของคุณอย่างมาก และนั่นคือที่มาของคู่มือรหัส Blue Lock Rivals ของเรา

    by Ryan Dec 25,2024

  • เผยความลับของ Ashflow Street: A Genshin Impact Guide

    ​ใน Genshin Impact หลังจากพบกับ Bona ที่ Vucub Caquix Tower ผู้เล่นจะได้ช่วยเหลือนักผจญภัยเผ่า Flower-Feather ในการค้นหา Jade of Return สิ่งนี้เกี่ยวข้องกับการเอาชนะ Och-Kan มังกรที่น่ากลัว Cocouik สหายของ Bona ครอบครอง "Super Awesomesauce Laser" ที่สำคัญซึ่งจะทำให้ Abyss เป็นกลาง

    by Peyton Dec 25,2024