อาชญากรไซเบอร์ใช้ประโยชน์จาก Roblox Cheaters ด้วยมัลแวร์ที่ใช้ Lua
แคมเปญมัลแวร์ทั่วโลกกำลังกำหนดเป้าหมายไปที่นักเล่นเกมออนไลน์โดยเฉพาะผู้ที่ต้องการประโยชน์ที่ไม่เป็นธรรมผ่านสคริปต์โกง ซอฟต์แวร์ที่เป็นอันตรายนี้เขียนขึ้นใน Lua เป็นระบบที่ติดเชื้อภายใต้หน้ากากของเครื่องมือโกงที่ถูกกฎหมายสำหรับเกมเช่น Roblox
ผู้โจมตีใช้ประโยชน์จากความนิยมของ Lua ในการพัฒนาเกมและความชุกของชุมชนการแชร์โกง การใช้ "SEO Poisoning" พวกเขาจัดการกับผลการค้นหาเพื่อให้เว็บไซต์ที่เป็นอันตรายของพวกเขาดูเป็นของแท้ ไซต์เหล่านี้มักจะเป็นเจ้าภาพสคริปต์โกงยอดนิยมรุ่นปลอมสำหรับเครื่องยนต์เช่น Solara และอิเล็กตรอนที่เกี่ยวข้องกับ Roblox บ่อยครั้ง ผู้ใช้จะถูกดึงดูดโดยโฆษณาหลอกลวงที่มีแนวโน้มว่าการเล่นเกมที่ปรับปรุงแล้ว
ความสะดวกในการใช้งานของ Lua - แม้แต่สำหรับเด็ก ๆ ตาม Funtech - และการปรับตัวในแพลตฟอร์มต่าง ๆ มีส่วนช่วยในการใช้งานในการโจมตีครั้งนี้ นอกเหนือจาก Roblox เกมอย่าง World of Warcraft, Angry Birds และ Factorio ยังใช้ Lua ขยายกลุ่มเหยื่อที่มีศักยภาพ
เมื่อดำเนินการแล้วสคริปต์ Lua ที่เป็นอันตรายจะเชื่อมต่อกับเซิร์ฟเวอร์คำสั่งและควบคุม (C2) เซิร์ฟเวอร์นี้รวบรวมข้อมูลเกี่ยวกับเครื่องที่ติดเชื้อและสามารถปรับใช้ payloads ที่เป็นอันตรายเพิ่มเติม ผลที่อาจเกิดขึ้นนั้นรุนแรงรวมถึงการขโมยข้อมูล keylogging และการประนีประนอมระบบที่สมบูรณ์
แพลตฟอร์ม Roblox และมัลแวร์ Lua
การใช้ Lua ในสภาพแวดล้อมการพัฒนาเกมของ Roblox ทำให้มีความเสี่ยงเป็นพิเศษ ในขณะที่ Roblox รวมมาตรการรักษาความปลอดภัยสคริปต์ที่เป็นอันตรายมักจะถูกฝังอยู่ในเครื่องมือของบุคคลที่สามและแพ็คเกจปลอม ตัวอย่างหนึ่งคือมัลแวร์ Luna Grabber ที่จัดจำหน่ายผ่านแพ็คเกจที่ถูกกฎหมายที่ดูเหมือนจะดาวน์โหลดหลายร้อยครั้งก่อนการตรวจจับ
ความสะดวกในการสร้างและแบ่งปันสคริปต์ Lua ภายใน Roblox รวมกับความชุกของนักพัฒนาหนุ่มสาวสร้างสภาพแวดล้อมที่เหมาะสำหรับนักแสดงที่เป็นอันตราย แพ็คเกจ "noblox.js-vps" ซึ่งถือ Luna Grabber เน้นช่องโหว่นี้
ในขณะที่บางคนอาจมองว่าสิ่งนี้เป็นความยุติธรรมในบทกวีสำหรับคนขี้โกง แต่ความเสี่ยงมีความสำคัญ เหตุการณ์ดังกล่าวตอกย้ำความสำคัญของสุขอนามัยดิจิตอล ความได้เปรียบชั่วคราวที่ได้รับจากการโกงนั้นมีค่ามากกว่าความเป็นไปได้ที่จะเกิดความเสียหายต่อข้อมูลและระบบส่วนบุคคลที่ไม่สามารถย้อนกลับได้ นักเล่นเกมควรใช้ความระมัดระวังและหลีกเลี่ยงการดาวน์โหลดสคริปต์หรือเครื่องมือที่ไม่เป็นทางการจากแหล่งที่ไม่น่าเชื่อถือ
