全球恶意软件活动针对在线游戏作弊者
网络犯罪分子正在利用在线游戏中对不公平优势的渴望，将伪装成作弊脚本的恶意软件部署。这种恶意软件用LUA撰写，正在全世界感染球员，并在北美，南美，欧洲，亚洲和澳大利亚中得到确认的感染。
攻击者利用卢阿在游戏开发中的知名度和作弊共同社区的普遍性。根据MorphiSec威胁实验室的Shmuel Uzan的说法，他们使用“ SEO中毒”来使他们的恶意网站在搜索结果中显得合理。这些欺诈性脚本通常以GitHub推送请求形式提出，以索拉拉和电子等流行的作弊引擎，经常与Roblox相关。假广告进一步吸引了毫无戒心的用户。
正如Funtech指出的那样，Lua的易用性，即使对于儿童来说，也有助于攻击的成功。它在包括魔兽世界，愤怒的鸟类和因子在内的Roblox之外的游戏中使用了潜在的受害者池。该恶意软件一旦执行，便连接到命令和控制服务器（C2)服务器，传输系统信息并可能下载进一步的恶意有效载荷。这构成了重大风险，包括数据盗用，钥匙扣和完整的系统妥协。
roblox威胁
罗布洛克斯（Roblox)以LUA为主要脚本语言，是一个主要目标。尽管Roblox采取了安全措施，但黑客将恶意LUA脚本嵌入了第三方工具和假套件中。例如，Luna Grabber恶意软件是通过诸如Noblox.js-vps之类的看似无害的软件包分发的，在通过反向列表检测之前下载了585次。 Roblox的用户生成的内容功能，利用LUA脚本用于游戏中功能，加剧了此漏洞。
尽管有些人可能认为这是骗子的诗意正义，但风险很大。作弊的魅力不应超过重大个人数据妥协的潜力。虽然不可能进行完整的在线安全，但这凸显了对强大的数字卫生实践的需求。通过作弊获得的临时优势远远超过了潜在的后果。
