Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts %v

恶意软件伪装成作弊脚本，瞄准全球Roblox玩家

最近出现了一波恶意软件，其目标是全球各地的游戏作弊者。继续阅读以了解这种恶意软件是什么，以及它如何在Roblox等游戏中感染毫无戒心的受害者。

Lua恶意软件攻击Roblox和其他游戏中的作弊者

作弊者绝不会得逞，因为伪造的作弊脚本包含恶意软件

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

在竞争激烈的在线游戏中获得优势的诱惑力往往非常强大。然而，这种获胜的愿望正被网络罪犯所利用，他们正在部署伪装成作弊脚本的恶意软件活动。这种恶意软件是用Lua脚本语言编写的，其目标是全球的游戏玩家，研究人员报告称，北美、南美、欧洲、亚洲和澳大利亚都出现了感染病例。

攻击者正在利用Lua脚本在游戏引擎中的流行以及专门分享作弊内容的在线社区的普遍存在。正如Morphisec威胁实验室的Shmuel Uzan所报道的那样，攻击者使用“SEO中毒”策略，使他们的恶意网站对毫无戒心的用户看起来合法。这些恶意脚本伪装成GitHub存储库上的推送请求，通常针对流行的作弊脚本引擎，如Solara和Electron——这些引擎“经常与”流行的儿童游戏“Roblox”相关联。用户通过宣传这些作弊脚本的假广告被诱导到这些脚本。

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

Lua具有欺骗性是这次攻击的一个关键因素。Lua是一种轻量级的脚本语言，根据FunTech的说法，甚至“孩子们都能学习”。除了Roblox之外，其他使用Lua脚本的流行游戏还包括魔兽世界、愤怒的小鸟、Factorio等等。Lua的吸引力源于其作为扩展语言的设计，使其能够无缝地集成到不同的平台和系统中。

但是，一旦执行了恶意批处理文件，恶意软件就会与攻击者控制的命令和控制服务器（C2服务器）建立通信。然后，这可以发送“有关受感染机器的详细信息”，并允许它下载额外的恶意有效负载。这些有效负载的潜在后果非常广泛，从个人和财务数据盗窃和键盘记录到完全接管系统。

Roblox中Lua恶意软件的盛行

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标

如前所述，基于Lua的恶意软件已经渗透到像Roblox这样的流行游戏中，Roblox是一个游戏开发环境，其中Lua是主要的脚本语言。尽管Roblox具有内置的安全措施，但黑客已经找到了通过在第三方工具和伪造包中嵌入恶意Lua脚本来利用该平台的方法，例如臭名昭著的Luna Grabber。

由于Roblox允许用户创建自己的游戏，许多年轻的开发者使用Lua脚本构建游戏内功能，这导致了完美的漏洞风暴。网络罪犯利用这一点，在看似良性的工具（如“noblox.js-vps”包）中嵌入恶意脚本，根据ReversingLabs的说法，在它被识别为携带Luna Grabber恶意软件之前，该包被下载了585次。

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标