Surgiu uma onda de malware preocupante, visando especificamente jogadores que usam scripts de truques em jogos online populares como o Roblox. Este software malicioso, inteligentemente disfarçado de scripts de trapaça, foi projetado para explorar o desejo de uma vantagem competitiva entre os jogadores. O malware é escrito em Lua, uma linguagem de script amplamente usada no desenvolvimento de jogos, e foi relatada como infectar jogadores em continentes, incluindo América do Norte, América do Sul, Europa, Ásia e Austrália.
Os cibercriminosos estão aproveitando a popularidade de Lua nos mecanismos de jogo e das comunidades ativas que compartilham truques on -line. Conforme observado por Shmuel Uzan, da Morphisec Ameaças Labs, os atacantes estão usando o "envenenamento por SEO" para que seus sites maliciosos pareçam legítimos. Esses scripts nocivos são frequentemente apresentados como solicitações de push nos repositórios do GitHub, direcionando mecanismos de script de trapaça conhecidos como Solara e Electron, que são comumente associados ao Roblox. Os usuários são levados a baixar esses scripts por meio de anúncios enganosos.
A simplicidade enganosa de Lua é um fator significativo nesses ataques. Como uma linguagem de script leve que é fácil de aprender, Lua é usado não apenas no Roblox, mas também em jogos como World of Warcraft, Angry Birds e Factorio. Sua flexibilidade permite que ela seja facilmente integrada em várias plataformas, tornando -o um veículo ideal para distribuição de malware. Depois que o arquivo em lote malicioso é executado, ele se conecta a um servidor de comando e controle (servidor C2) controlado pelos invasores, que pode extrair detalhes sobre a máquina infectada e baixar mais cargas úteis maliciosas. Essas cargas úteis podem levar a consequências graves, incluindo roubo de dados pessoais e financeiros, keylogging e até aquisição completa do sistema.
A prevalência de malware à base de Lua no Roblox é particularmente alarmante. O Roblox, uma plataforma em que os usuários podem criar e jogar jogos, depende muito da Script Lua. Apesar das medidas de segurança embutidas, os hackers conseguiram incorporar scripts maliciosos da Lua em ferramentas de terceiros e pacotes falsos, como o infame Luna Grabber. A natureza aberta do Roblox, que incentiva os jovens desenvolvedores a usar os scripts da Lua para aprimorar seus jogos, cria um ambiente vulnerável maduro para a exploração. Por exemplo, o pacote "noblox.js-vps", que foi baixado 585 vezes antes de ser identificado como carregando malware Luna Grabber, exemplifica esse risco.
Embora alguns possam ver o direcionamento dos trapaceiros como uma forma de justiça poética, as implicações mais amplas para a segurança on -line não podem ser ignoradas. Os sentimentos das mídias sociais geralmente não têm simpatia pelos trapaceiros que são vítimas desses ataques, mas a realidade é que ninguém é completamente seguro online. A ascensão de malware disfarçado deve servir de lembrete para os jogadores priorizarem a higiene digital. A emoção temporária de ganhar uma vantagem competitiva simplesmente não vale o risco de comprometer dados pessoais.
