แคมเปญมัลแวร์ทั่วโลกมีเป้าหมายเป็นคนขี้โกงเกมออนไลน์
อาชญากรไซเบอร์กำลังใช้ประโยชน์จากความต้องการที่ไม่เป็นธรรมในเกมออนไลน์โดยปรับใช้มัลแวร์ที่ปลอมตัวเป็นสคริปต์โกง ซอฟต์แวร์ที่เป็นอันตรายนี้เขียนขึ้นใน Lua กำลังติดเชื้อผู้เล่นทั่วโลกด้วยการติดเชื้อที่ได้รับการยืนยันทั่วอเมริกาเหนืออเมริกาใต้ยุโรปเอเชียและออสเตรเลีย
ผู้โจมตีใช้ประโยชน์จากความนิยมของ Lua ในการพัฒนาเกมและความชุกของชุมชนการแชร์โกง จากข้อมูลของ Shmuel Uzan ของ Morphisec Take Labs พวกเขาใช้ "SEO Poisoning" เพื่อทำให้เว็บไซต์ที่เป็นอันตรายของพวกเขาดูถูกต้องตามกฎหมายในผลการค้นหา สคริปต์การฉ้อโกงเหล่านี้มักจะนำเสนอเป็นคำขอผลักดัน GitHub, กำหนดเป้าหมายเครื่องยนต์โกงยอดนิยมเช่น Solara และอิเล็กตรอนที่เกี่ยวข้องกับ Roblox บ่อยครั้ง โฆษณาปลอมหลอกผู้ใช้ที่ไม่สงสัย
ความสะดวกในการใช้งานของ Lua แม้สำหรับเด็ก ๆ ตามที่ Funtech ระบุไว้นั้นก่อให้เกิดความสำเร็จของการโจมตี การใช้งานในเกมที่นอกเหนือจาก Roblox รวมถึง World of Warcraft, Angry Birds และ Factorio ขยายกลุ่มเหยื่อที่มีศักยภาพ มัลแวร์เมื่อดำเนินการเชื่อมต่อกับเซิร์ฟเวอร์คำสั่งและควบคุม (C2), การส่งข้อมูลระบบและอาจดาวน์โหลด payloads ที่เป็นอันตรายเพิ่มเติม สิ่งนี้ทำให้เกิดความเสี่ยงที่สำคัญรวมถึงการขโมยข้อมูล keylogging และการประนีประนอมระบบที่สมบูรณ์
ภัยคุกคาม Roblox
Roblox กับ Lua เป็นภาษาสคริปต์หลักเป็นเป้าหมายสำคัญ แม้จะมีมาตรการรักษาความปลอดภัยของ Roblox แต่แฮ็กเกอร์ได้รวบรวมสคริปต์ Lua ที่เป็นอันตรายภายในเครื่องมือของบุคคลที่สามและแพ็คเกจปลอม ยกตัวอย่างเช่นมัลแวร์ Luna Grabber นั้นถูกแจกจ่ายผ่านแพ็คเกจที่ไม่มีพิษภัยเช่น "noblox.js-vps" ดาวน์โหลด 585 ครั้งก่อนที่จะตรวจจับโดย ReversingLabs คุณลักษณะเนื้อหาที่ผู้ใช้สร้างขึ้นของ Roblox ใช้สคริปต์ LUA สำหรับคุณสมบัติในเกมทำให้เกิดช่องโหว่นี้มากขึ้น
ในขณะที่บางคนอาจมองว่าสิ่งนี้เป็นความยุติธรรมในบทกวีสำหรับคนขี้โกง แต่ความเสี่ยงก็มีความสำคัญ เสน่ห์ของการโกงไม่ควรมีค่าเกินความเป็นไปได้สำหรับการประนีประนอมข้อมูลส่วนบุคคลที่สำคัญ ในขณะที่ความปลอดภัยออนไลน์ที่สมบูรณ์เป็นไปไม่ได้สิ่งนี้เน้นถึงความจำเป็นในการปฏิบัติด้านสุขอนามัยดิจิตอลที่แข็งแกร่ง ความได้เปรียบชั่วคราวที่ได้รับจากการโกงนั้นมีค่ามากกว่าผลกระทบที่อาจเกิดขึ้น
