Ang isang tungkol sa alon ng malware ay lumitaw, partikular na target ang mga manlalaro na gumagamit ng mga script ng cheat sa mga sikat na online game tulad ng Roblox. Ang nakakahamak na software na ito, na cleverly disguised bilang cheat scripts, ay idinisenyo upang samantalahin ang pagnanais para sa isang mapagkumpitensyang gilid sa mga manlalaro. Ang malware ay nakasulat sa LUA, isang malawak na ginagamit na wika ng script sa pag-unlad ng laro, at naiulat na makahawa sa mga manlalaro sa mga kontinente kabilang ang North America, South America, Europe, Asia, at Australia.
Sinasamantala ng Cybercriminals ang katanyagan ni Lua sa loob ng mga engine ng laro at ang mga aktibong komunidad na nagbabahagi ng mga cheats online. Tulad ng nabanggit ni Shmuel Uzan ng Morphisec Threat Labs, ang mga umaatake ay gumagamit ng "pagkalason sa SEO" upang gawing lehitimo ang kanilang mga nakakahamak na website. Ang mga nakakapinsalang script na ito ay madalas na ipinakita bilang mga kahilingan sa pagtulak sa mga repositori ng GitHub, na nagta-target ng mga kilalang cheat script engine tulad ng Solara at Electron, na karaniwang nauugnay sa Roblox. Ang mga gumagamit ay na -trick sa pag -download ng mga script na ito sa pamamagitan ng mapanlinlang na mga ad.
Ang mapanlinlang na pagiging simple ni Lua ay isang makabuluhang kadahilanan sa mga pag -atake na ito. Bilang isang magaan na wika ng script na madaling malaman, ang LUA ay ginagamit hindi lamang sa Roblox kundi pati na rin sa mga laro tulad ng World of Warcraft, Angry Birds, at Factorio. Ang kakayahang umangkop nito ay nagbibigay -daan upang madaling maisama sa iba't ibang mga platform, na ginagawa itong isang mainam na sasakyan para sa pamamahagi ng malware. Kapag ang nakakahamak na file ng batch ay naisakatuparan, kumokonekta ito sa isang command at control server (C2 server) na kinokontrol ng mga umaatake, na pagkatapos ay maaaring kunin ang mga detalye tungkol sa nahawaang makina at mag -download ng karagdagang mga malisyosong payload. Ang mga payload na ito ay maaaring humantong sa mga malubhang kahihinatnan, kabilang ang pagnanakaw ng personal at pinansiyal na data, keylogging, at kahit na kumpletong pagkuha ng system.
Ang paglaganap ng malware na nakabase sa LUA sa Roblox ay partikular na nakababahala. Si Roblox, isang platform kung saan ang mga gumagamit ay maaaring lumikha at maglaro ng mga laro, ay lubos na umaasa sa LUA scripting. Sa kabila ng mga built-in na mga hakbang sa seguridad, ang mga hacker ay pinamamahalaang mag-embed ng mga nakakahamak na script ng LUA sa loob ng mga tool ng third-party at pekeng mga pakete, tulad ng nakamamatay na Luna Grabber. Ang bukas na kalikasan ng Roblox, na naghihikayat sa mga batang developer na gumamit ng mga script ng LUA upang mapahusay ang kanilang mga laro, ay lumilikha ng isang mahina na kapaligiran na hinog na para sa pagsasamantala. Halimbawa, ang pakete ng "Noblox.js-VPS", na na-download ng 585 beses bago makilala bilang pagdala ng Luna Grabber malware, ay nagpapakita ng peligro na ito.
Habang ang ilan ay maaaring tingnan ang pag -target ng mga cheaters bilang isang form ng patula na hustisya, ang mas malawak na mga implikasyon para sa online na seguridad ay hindi maaaring balewalain. Ang mga sentimento sa social media ay madalas na walang pakikiramay sa mga cheaters na nabiktima sa mga pag -atake na ito, subalit ang katotohanan ay walang sinuman na ganap na ligtas sa online. Ang pagtaas ng disguised malware ay dapat maglingkod bilang isang paalala para sa mga manlalaro upang unahin ang digital na kalinisan. Ang pansamantalang kiligin ng pagkakaroon ng isang mapagkumpitensyang gilid ay hindi lamang nagkakahalaga ng panganib ng pag -kompromiso sa personal na data.
