マルウェアはRoblox Cherterをターゲットにします

サイバー犯罪者は、Robloxなどのオンラインゲームで不公平な優位性に対するゲーマーの欲求を活用しており、チートスクリプトを装ったマルウェアの展開です。このキャンペーンでは、LUAベースのマルウェアを利用して、ゲームエンジン内での言語の人気と使いやすさを活用しています。

攻撃者は「SEO中毒」を使用して、検索結果で悪意のあるWebサイトを合法に見せて、疑いを持たないユーザーに感染したスクリプトをダウンロードするよう指示します。これらのスクリプトは、SolaraやElectronなどのRobloxなどのゲームに人気のあるチートエンジンを模倣することが多く、GitHubなどのプラットフォームで正当な更新または新しいリリースとして提示されます。

子どもがアクセスできるスクリプト言語であるLuaのシンプルさは、マルウェアの有効性に貢献しています。 World of Warcraft、Angry Birds、Factorioなど、Robloxを超えたさまざまなゲームでの使用は、攻撃の潜在的な範囲を広げます。実行されると、悪意のあるスクリプトはコマンドアンドコントロールサーバーに接続され、データの盗難、キーログ、および完全なシステムの妥協が可能になります。

ユーザーが生成したコンテンツと若い開発者によるLUAスクリプトの広範な使用に起因するRobloxの固有の脆弱性は、問題を悪化させます。悪意のあるスクリプトは、Luna Grabberマルウェアを搭載した「noblox.js-vps」パッケージなど、一見無害なサードパーティツールとパッケージに埋め込まれていることがよくあります。

一部の人はこれを詐欺師の詩的な正義と見なすかもしれませんが、そのようなスクリプトのダウンロードと実行に関連するリスクは、潜在的な利点をはるかに上回ります。重大なデータ損失とシステム妥協の可能性は、優れたデジタル衛生を実践することの重要性を強調しています。不正行為を通じて得られた一時的な利点は、長期的な結果の価値はありません。