全球惡意軟件活動是針對在線遊戲玩家，特別是那些為Roblox等遊戲尋求作弊的人。 這個惡意軟件用LUA撰寫，被偽裝成作弊腳本，並通過欺騙手段分發。
LUA惡意軟件：利用作弊的欲望
網絡犯罪分子正在利用在線遊戲中不公平的優勢。 這些攻擊者利用Lua腳本在遊戲開發和作弊社區的普遍性中的普及。 他們使用“ SEO中毒”來使他們的惡意網站在搜索結果中顯得合理。 這些網站提供了欺詐性的作弊腳本，通常會模仿索拉拉和電子等流行的作弊引擎，經常與Roblox相關。 假廣告進一步吸引了毫無戒心的用戶。
Lua的易用性，即使對兒童也有助於其脆弱性。 它的輕巧性質和與各種平台的兼容性使其非常適合合法的遊戲開發和惡意目的。 Roblox以外的遊戲，包括魔獸世界，憤怒的小鳥和Factorio，也利用LUA，擴大了潛在的攻擊麵。
執行後，惡意LUA腳本連接到命令和控製服務器。然後，該服務器可以檢索有關感染機器的信息，並下載更多惡意有效載荷。 後果是嚴重的，可能包括數據盜竊，鍵盤和完整的係統妥協。
Roblox：一個主要目標
Roblox將LUA用作其主要腳本語言，並結合其用戶生成的內容，創造了一個重大的脆弱性。 盡管Roblox納入了安全措施，但黑客通過將惡意腳本嵌入第三方工具和假包裝中來利用平台。 Luna Grabber惡意軟件是通過“ Noblox.js-vps”等軟件包交付的，這是一個很好的例子。 ReversingLabs在檢測到該惡意軟件包之前報告了585個下載。
盡管後果似乎適合作弊者的報應，但現實是下載和運行未知腳本會帶來重大風險。 數據丟失和係統妥協的可能性遠遠超過了通過作弊獲得的任何臨時優勢。 實踐良好的數字衛生對於緩解這些風險至關重要。
![City Devil: Restart [v0.2]](https://img.icssh.com/uploads/38/1719554737667e52b102f12.jpg)
