Roblox Spieler, die mit Malware unter dem Deckmantel von Cheat-Skripten ins Visier genommen werden

Eine Welle von Malware ist aufgetaucht und zielt auf Betrüger auf der ganzen Welt ab. Lesen Sie weiter, um mehr darüber zu erfahren, was diese Schadsoftware ist und wie sie ahnungslose Opfer in Spielen wie Roblox infiziert.

Lua-Malware zielt auf Cheater in Roblox und anderen Spielen ab. Cheater haben nie Erfolg, da gefälschte Cheat-Skripte Malware enthalten

Oft ist der Reiz von Sich in kompetitiven Online-Spielen einen Vorteil zu verschaffen, kann ein starker Motivator sein. Dieser Siegeswille wird jedoch von Cyberkriminellen ausgenutzt, die eine als Cheat-Skripte getarnte Malware-Kampagne einsetzen. Diese Malware ist in der Skriptsprache Lua geschrieben und zielt auf Spieler auf der ganzen Welt ab. Forscher berichten von Infektionen in Nordamerika, Südamerika, Europa, Asien und Australien.

Die Angreifer machen sich die Popularität von Lua zunutze Skripting innerhalb von Spiel-Engines und die Verbreitung von Online-Communities, die sich dem Teilen von Cheats widmen. Wie Shmuel Uzan von Morphisec Threat Labs berichtet, nutzen Angreifer „SEO-Poisoning“, eine Taktik, die ihre bösartigen Websites für ahnungslose Benutzer als legitim erscheinen lässt. Diese bösartigen Skripte werden als Push-Anfragen auf GitHub-Repositories getarnt und zielen häufig auf beliebte Cheat-Skript-Engines wie Solara und Electron ab – „beliebte Cheat-Skript-Engines, die häufig mit dem beliebten Kinderspiel „Roblox“ in Verbindung gebracht werden. Benutzer werden durch gefälschte Werbung, die gefälschte Versionen dieser Cheat-Skripte bewirbt, zu diesen Skripten gelockt.

Die trügerische Natur von Lua ist ein Schlüsselfaktor bei diesem Angriff . Lua ist eine leichte Skriptsprache, die laut FunTech sogar „Kinder lernen können“. Neben Roblox sind World of Warcraft, Angry Birds, Factorio und viele weitere beliebte Spiele, die Lua-Scripting nutzen. Der Reiz von Lua ergibt sich aus seinem Design als Erweiterungssprache, die eine nahtlose Integration in verschiedene Plattformen und Systeme ermöglicht.

Sobald jedoch die schädliche Batchdatei ausgeführt wird, stellt die Malware eine Kommunikation mit her ein Befehls- und Kontrollserver (C2-Server), der von den Angreifern kontrolliert wird. Dieser kann dann „Details über den infizierten Computer“ senden und ihm ermöglichen, zusätzliche bösartige Payloads herunterzuladen. Die potenziellen Folgen dieser Schadsoftware sind enorm und reichen vom Diebstahl persönlicher und finanzieller Daten über Keylogging bis hin zur vollständigen Systemübernahme.

Prävalenz von Lua-Malware in Roblox

Wie bereits erwähnt, hat Lua-basierte Malware beliebte Spiele wie Roblox infiltriert, eine Spieleentwicklungsumgebung, in der Lua die primäre Skriptsprache ist. Obwohl Roblox über integrierte Sicherheitsmaßnahmen verfügt, haben Hacker Wege gefunden, die Plattform auszunutzen, indem sie bösartige Lua-Skripte in Tools und gefälschte Pakete von Drittanbietern einbetten, wie etwa den berüchtigten Luna Grabber.

Da Roblox es Benutzern ermöglicht, ihre eigenen Spiele zu erstellen, verwenden viele junge Entwickler Lua-Skripte, um In-Game-Funktionen zu erstellen, was zu einem perfekten Sturm an Schwachstellen führt. Cyberkriminelle haben dies ausgenutzt, indem sie bösartige Skripte in scheinbar harmlose Tools wie das Paket „noblox.js-vps“ eingebettet haben, das laut ReversingLabs 585 Mal heruntergeladen wurde, bevor festgestellt wurde, dass es die Luna Grabber-Malware enthielt.

Obwohl es wie poetische Gerechtigkeit erscheinen mag, gibt es wenig Verständnis für Gamer, die beim Schummeln in sozialen Medien erwischt werden. Viele glauben, dass diejenigen, die anderen das Erlebnis verderben, die Konsequenzen eines Datendiebstahls zu tragen haben. Es ist unmöglich, online völlig sicher zu sein, aber die Flut getarnter Malware sollte Gamer vielleicht dazu ermutigen, digitale Hygiene zu praktizieren, denn der vorübergehende Nervenkitzel eines Wettbewerbsvorteils ist das Risiko der Gefährdung persönlicher Daten nicht wert.