xddxz.com NavigationNavigation
 >  소식 >  Roblox 치트 스크립트로 위장한 악성코드를 표적으로 삼은 치터

Roblox 치트 스크립트로 위장한 악성코드를 표적으로 삼은 치터

Author : Elijah 업데이트:Dec 19,2024

치트 스크립트로 위장하여 전 세계 Roblox 플레이어를 표적으로 삼는 악성 코드

최근 전 세계적으로 게임 부정 행위자를 표적으로 삼는 악성 코드가 급증하고 있습니다. 이 맬웨어가 무엇인지, Roblox와 같은 게임에서 의심하지 않는 피해자를 어떻게 감염시키는지 알아보려면 계속 읽어보세요.

Lua 악성 코드는 Roblox 및 기타 게임에서 치터를 공격합니다

가짜 치트 스크립트에는 악성 코드가 포함되어 있으므로 부정 행위자는 결코 성공할 수 없습니다

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

경쟁이 치열한 온라인 게임에서 우위를 점하려는 유혹은 종종 매우 강력합니다. 그러나 이러한 승리에 대한 욕구는 부정 행위 스크립트로 위장한 악성 코드 캠페인을 배포하는 사이버 범죄자들에 의해 악용되고 있습니다. Lua 스크립팅 언어로 작성된 이 악성 코드는 전 세계 게이머를 표적으로 삼고 있으며, 연구원들은 북미와 남미, 유럽, 아시아 및 호주에서 감염되었다고 보고했습니다.

공격자들은 게임 엔진에서 Lua 스크립트의 인기와 치팅 콘텐츠 공유에 전념하는 온라인 커뮤니티의 편재성을 이용하고 있습니다. Morphisec Threat Lab의 Shmuel Uzan이 보고한 바와 같이 공격자는 의심하지 않는 사용자에게 악성 웹사이트가 합법적인 것처럼 보이도록 "SEO 중독" 전술을 사용합니다. GitHub 리포지토리에서 푸시 요청으로 위장한 이 악성 스크립트는 종종 Solara 및 Electron과 같은 인기 있는 치트 스크립트 엔진을 표적으로 삼습니다. 이 엔진은 인기 있는 어린이 게임인 Roblox와 "종종 연관"되어 있습니다. 사용자는 이러한 부정 행위 스크립트를 홍보하는 가짜 광고를 통해 이러한 부정 행위 스크립트로 유인됩니다.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Lua의 기만적 특성이 이 공격의 핵심 요소입니다. Lua는 FunTech에 따르면 "어린이도 배울 수 있는" 경량 스크립팅 언어입니다. Roblox 외에도 Lua 스크립트를 사용하는 다른 인기 게임으로는 World of Warcraft, Angry Birds, Factorio 등이 있습니다. Lua의 매력은 확장 언어로서의 디자인에서 비롯되어 다양한 플랫폼과 시스템에 원활하게 통합될 수 있습니다.

그러나 악성 배치 파일이 실행되면 악성 코드는 공격자가 제어하는 ​​명령 및 제어 서버(C2 서버)와 통신을 설정합니다. 그런 다음 "손상된 시스템에 대한 자세한 정보"를 보내고 추가 악성 페이로드를 다운로드할 수 있습니다. 이러한 페이로드의 잠재적인 결과는 개인 및 금융 데이터 도난과 키로깅부터 전체 시스템 탈취에 이르기까지 다양합니다.

Roblox의 Lua 악성코드 확산

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

앞서 언급했듯이 Lua 기반 악성 코드는 Lua를 기본 스크립트 언어로 사용하는 게임 개발 환경인 Roblox와 같은 인기 게임에 침투했습니다. Roblox에는 보안 조치가 내장되어 있지만 해커들은 악명 높은 Luna Grabber와 같은 타사 도구 및 가짜 패키지에 악성 Lua 스크립트를 삽입하여 플랫폼을 악용하는 방법을 찾았습니다.

Roblox를 사용하면 사용자가 자신만의 게임을 만들 수 있기 때문에 많은 젊은 개발자가 Lua 스크립트를 사용하여 게임 내 기능을 구축하는데 이로 인해 완벽한 버그 폭풍이 발생합니다. 사이버 범죄자들은 ​​"noblox.js-vps" 패키지와 같이 겉보기에는 무해한 도구에 악성 스크립트를 삽입함으로써 이를 이용합니다. ReversingLabs에 따르면 이 패키지는 Luna Grabber 악성 코드를 포함하는 것으로 585번 확인되기 전에 다운로드되었습니다.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

이것이 카르마처럼 보일 수도 있지만 소셜 미디어에서 부정행위를 하다 적발된 게이머에 대한 동정심은 거의 없습니다. 많은 사람들은 다른 사람의 게임 경험을 망치는 사람은 자신의 데이터를 도난당한 결과를 감수해야 한다고 믿습니다. 온라인에서 완전히 안전하다는 것은 불가능하지만 위장된 악성 코드의 확산은 게이머들이 좋은 디지털 위생을 실천하도록 장려할 것입니다. 경쟁 우위의 순간적인 스릴은 개인 데이터 침해의 위험을 감수할 가치가 없기 때문입니다.

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

이미지 형식은 그대로 유지되며 위치도 원문과 동일하니 참고해주세요.

최신 기사
  • Vampire Survivors (뱀파이어 서바이버즈) 독점 DLC로 Apple 아케이드 재출시

    ​ Vampire Survivors (뱀파이어 서바이버즈)+가 8월 1일 Apple 아케이드에 찾아옵니다! Tales of the Foscari와 Legacy of the Moonspell DLC를 모두 포함하고 완전히 광고 없이 중독성 있는 게임 플레이를 경험할 준비를 하세요. 즉, 50개 이상의 캐릭터와 80개 이상의 무기를 이용할 수 있습니다! 뱀파이어 살해는 잊어 버리세요 – 이것은 부입니다

    Author : Nora 모두보기

  • 비극을 예방하기 위한 인디애나 존스 영화

    ​ 인디애나 존스(Indiana Jones)와 그레이트 서클(Great Circle)을 제작한 스튜디오인 MachineGames는 다가오는 게임에서 플레이어가 개를 해칠 수 없을 것이라고 확인했습니다. 이 결정은 동물과의 싸움을 자주 다루던 스튜디오의 이전 작업에서 벗어난 것입니다. "개 사람"주인공 크리에이티브 디렉터 젠스

    Author : Brooklyn 모두보기

  • Atari, 게임 개발 스튜디오 인수

    ​ Atari의 Infogrames 레이블은tinyBuild로부터 Surgeon Simulator 프랜차이즈를 인수합니다. 이번 인수는 2003년 Atari로 브랜드 변경과 그에 따른 파산 이후 부활한 Infogrames 브랜드를 활용하여 게임 포트폴리오를 확장하는 Atari의 지속적인 재활성화 노력에서 중요한 단계입니다.

    Author : Gabriel 모두보기

주제