首頁 新聞 Roblox 惡意軟體:偽裝的作弊者

Roblox 惡意軟體:偽裝的作弊者

Author : Elijah Dec 31,2024

全球範圍內針對遊戲作弊者的惡意軟件攻擊事件頻發,本文將揭示這種惡意軟件的運作方式以及其如何在Roblox等遊戲中感染毫無戒心的受害者。

Roblox作弊者遭伪装成作弊脚本的恶意软件攻击

偽裝成作弊腳本的Lua惡意軟件攻擊Roblox及其他遊戲

Roblox作弊者遭伪装成作弊脚本的恶意软件攻击

在競爭激烈的在線遊戲中,獲得優勢的誘惑力往往非常強大。然而,這種獲勝的欲望正被網絡罪犯利用,他們正在部署偽裝成作弊腳本的惡意軟件攻擊。這種惡意軟件是用Lua腳本語言編寫的,目標是全球各地的遊戲玩家,研究人員報告稱,北美、南美、歐洲、亞洲和澳大利亞都出現了感染案例。

攻擊者利用了Lua腳本在遊戲引擎中的流行以及專門分享作弊內容的在線社區的普遍存在。正如Morphisec威脅實驗室的Shmuel Uzan所報道的那樣,攻擊者使用“SEO中毒”策略,使他們的惡意網站對毫無戒心的用戶看起來合法。這些惡意腳本偽裝成GitHub存儲庫上的推送請求,通常針對流行的作弊腳本引擎,如Solara和Electron——這些引擎與熱門兒童遊戲“Roblox”密切相關。用戶通過宣傳這些作弊腳本的虛假廣告被誘導到這些腳本。

Roblox作弊者遭伪装成作弊脚本的恶意软件攻击

Lua的欺騙性是這次攻擊的關鍵因素。Lua是一種輕量級的腳本語言,據FunTech稱,甚至“孩子們都能學習”。除了Roblox之外,其他使用Lua腳本的流行遊戲還包括魔獸世界、憤怒的小鳥、Factorio等等。Lua的吸引力源於其作為擴展語言的設計,使其能夠無縫地集成到不同的平台和係統中。

然而,一旦執行惡意批處理文件,惡意軟件就會與攻擊者控製的命令和控製服務器(C2服務器)建立通信。然後,這可以發送“有關受感染機器的詳細信息”,並允許它下載額外的惡意有效負載。這些有效負載的潛在後果非常廣泛,從個人和財務數據盜竊和鍵盤記錄到完全接管係統。

Roblox中Lua惡意軟件的盛行

Roblox作弊者遭伪装成作弊脚本的恶意软件攻击

如前所述,基於Lua的惡意軟件已滲透到Roblox等流行遊戲中,Roblox是一個遊戲開發環境,Lua是其主要的腳本語言。盡管Roblox內置了安全措施,但黑客已經找到了利用該平台的方法,方法是在第三方工具和偽造的軟件包(如臭名昭著的Luna Grabber)中嵌入惡意的Lua腳本。

由於Roblox允許用戶創建自己的遊戲,許多年輕的開發者使用Lua腳本構建遊戲內功能,這導致了完美的漏洞風暴。網絡罪犯利用這一點,在看似良性的工具(如“noblox.js-vps”軟件包)中嵌入惡意腳本,據ReversingLabs稱,在該軟件包被識別為攜帶Luna Grabber惡意軟件之前,已被下載了585次。

Roblox作弊者遭伪装成作弊脚本的恶意软件攻击

雖然這看起來像是因果報應,但在社交媒體上,對於被抓到作弊的遊戲玩家,幾乎沒有同情。許多人認為,那些破壞他人遊戲體驗的人應該承擔數據被盜的後果。在線上完全安全是不可能的,但偽裝惡意軟件的激增或許應該鼓勵遊戲玩家養成良好的數字衛生習慣,因為追求競爭優勢的短暫快感不值得冒著個人數據泄露的風險。

最新文章 更多
  • 無限尼克:如何獲得鐵花粉

    無限尼克:尋找 Sizzpollen 的閃亮指南 《無限尼克》的迷人世界於 2024 年 12 月推出,以其無盡的時尚可能性和迷人的冒險吸引著玩家。 當你探索許願田時,你會發現各種對於製作令人驚歎的資源至關重要的資源

    Jan 10,2025
  • D3 合作第三期與 Dragonheir: 龍息神寂 一起啟動

    在Dragonheir: 龍息神寂中踏上令人興奮的龍與地下城冒險之旅! 連動活動的第三階段現已上線,以畢格比和具有挑戰性的任務為特色。 完成任務即可獲得比格比的粉碎之手代幣,這些代幣可在代幣商店中兌換獨特的文物和時尚的 D&D 骰子皮膚。

    Jan 10,2025
  • 배틀그라운드 推出 3.6 重大更新

    배틀그라운드 2025 年大型更新 3.6 版現已推出,帶來令人興奮的全新神聖四重奏模式! 此更新還包括本月稍後推出的春節活動。 Krafton 廣受歡迎的大逃殺遊戲即將推出 2025 年首個重大更新,其中新增了一個重要內容:《神聖》

    Jan 10,2025
  • Osmos 重啟後重返 Google Play

    廣受好評的細胞吸收益智遊戲 Osmos 重返 Android! 之前由於過時的移植技術導致的可玩性問題而被刪除,開發商 Hemisphere Games 通過完全改進的移植將其複活。 對於那些不熟悉的人來說,Osmos 是一款獨特的、屢獲殊榮的藥物

    Jan 10,2025
  • 《最後的土地:生存之戰》- 所有可用的兌換代碼 2025 年 1 月

    最後的土地:生存之戰:結成聯盟,征服帝國,奪取勝利! 在《最後的土地:生存之戰》中,玩家結成強大的聯盟,建立強大的帝國,並參與傳奇般的戰爭,爭奪統治地位。 戰略決策、激烈挑戰和史詩般的衝突等待著您。 成為g

    Jan 10,2025
  • 獨立 Quest Airoheart 像素化走向移動!

    在 Airoheart 中踏上史詩般的任務,這是一款讓人想起經典塞爾達係列遊戲的像素藝術角色扮演遊戲。 保衛恩加德的土地免受你自己兄弟釋放的原始邪惡的侵害! 主要特點: 對抗原始邪惡:從奸詐的兄弟精心策劃的遠古黑暗中拯救恩加德。 即時的

    Jan 10,2025