Sự đột biến toàn cầu về phần mềm độc hại nhắm mục tiêu trò chơi trực tuyến

Một chiến dịch phần mềm độc hại quan trọng đang nhắm mục tiêu các trò chơi trực tuyến trên toàn thế giới. Phần mềm độc hại này, được ngụy trang thành các kịch bản gian lận, đang lây nhiễm cho người chơi các trò chơi như Roblox và các trò chơi khác. Hãy đi sâu vào các chi tiết cụ thể của mối đe dọa này.

Phần mềm độc hại dựa trên Lua khai thác các cộng đồng gian lận

mong muốn một lợi thế không công bằng trong các trò chơi trực tuyến đang được khai thác bởi tội phạm mạng. Họ phân phối phần mềm độc hại được viết bằng Lua, một ngôn ngữ kịch bản phổ biến được sử dụng trong nhiều trò chơi, bao gồm Roblox, World of Warcraft và Angry Birds. Phần mềm độc hại này được ngụy trang và lan truyền thông qua các chiến thuật lừa đảo như ngộ độc SEO và quảng cáo giả trên các nền tảng như GitHub, thường bắt chước các kho lưu trữ kịch bản gian lận hợp pháp cho các động cơ phổ biến như Solara và Electron.

Bản chất lừa đảo của các tập lệnh LUA là chìa khóa. Sự dễ sử dụng và phổ biến của Lua trong phát triển trò chơi làm cho nó trở thành một vectơ lý tưởng cho mã độc. Người dùng, tìm kiếm gian lận, vô tình tải xuống và thực hiện các tập lệnh này, vô tình giải phóng phần mềm độc hại lên hệ thống của họ.

Khi thực hiện, phần mềm độc hại kết nối với máy chủ lệnh và kiểm soát (C2), truyền thông tin về máy bị nhiễm và có khả năng tải xuống tải trọng độc hại hơn nữa. Các trọng tải này đặt ra một mối đe dọa nghiêm trọng, có khả năng dẫn đến hành vi trộm cắp dữ liệu, keylog và thỏa hiệp hệ thống hoàn chỉnh.

Roblox, với môi trường phát triển trò chơi dựa trên LUA, là một nền tảng đặc biệt dễ bị tổn thương. Mặc dù các biện pháp bảo mật của Roblox, các tác nhân độc hại đã nhúng phần mềm độc hại trong các công cụ của bên thứ ba và các gói giả. Một ví dụ là phần mềm độc hại Luna Grabber, được phân phối thông qua các gói dường như hợp pháp như "Noblox.js-VPS", đã tải xuống hàng trăm lần trước khi phát hiện.