ニュース 変装したスクリプトを介したマルウェアターゲティングRoblox詐欺師

変装したスクリプトを介したマルウェアターゲティングRoblox詐欺師

著者 : Simon Feb 11,2025

グローバルマルウェアキャンペーンは、オンラインゲーマー、特にRobloxのようなゲームのチートを探しているキャンペーンをターゲットにしています。 LUAで書かれたこの悪意のあるソフトウェアは、チートスクリプトに偽装され、欺cept的な手段を通じて配布されています。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

ルアマルウェア:チートしたいという欲求を活用

オンラインゲームにおける不公平な利点の魅力は、サイバー犯罪者によって悪用されています。 これらの攻撃者は、ゲーム開発におけるLUAスクリプトの人気とチートコミュニティの有病率を活用しています。 彼らは「SEO中毒」を使用して、彼らの悪意のあるWebサイトを検索結果で合法的に見せるようにします。 これらのサイトは、詐欺的なチートスクリプトを提供し、多くの場合、ソララやエレクトロニックなどの人気のあるチートエンジンを模倣し、頻繁にRobloxに関連付けられています。 偽の広告は、疑いを持たないユーザーをさらに誘惑します。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

ルアの使いやすさは、子供であっても、その脆弱性に貢献しています。 その軽量の性質とさまざまなプラットフォームとの互換性は、合法的なゲーム開発と悪意のある目的の両方に最適です。 World of Warcraft、Angry Birds、Factorioを含むRobloxを超えたゲームもLuaを利用し、潜在的な攻撃面を拡大します。

実行されると、悪意のあるLUAスクリプトはコマンドアンドコントロール(C2)サーバーに接続します。このサーバーは、感染したマシンに関する情報を取得し、さらに悪意のあるペイロードをダウンロードできます。 結果は深刻であり、データの盗難、キーログ、および完全なシステムの妥協を含む可能性があります。

roblox:プライムターゲット

RobloxのLUAの主要なスクリプト言語としての使用は、ユーザー生成コンテンツと組み合わせて、大きな脆弱性を生み出します。 Robloxにはセキュリティ対策が組み込まれていますが、ハッカーはサードパーティのツールや偽のパッケージに悪意のあるスクリプトを埋め込むことでプラットフォームを悪用します。 「noblox.js-vps」などのパッケージを介して配信されるLuna Grabberマルウェアは、代表的な例として機能します。 ReverSingLabsは、検出前にこの悪意のあるパッケージの585枚のダウンロードを報告しました。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

結果は詐欺師に報復にふさわしいように見えるかもしれませんが、現実には、未知のスクリプトをダウンロードして実行すると重大なリスクがあります。 データの損失とシステムの妥協の可能性は、不正行為によって得られる一時的な利点をはるかに上回ります。 優れたデジタル衛生を実践することは、これらのリスクを軽減するために重要です。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

最新記事 もっと