Roblox Cheataires ciblés avec des logiciels malveillants déguisés en scripts de triche

Une campagne mondiale de logiciels malveillants cible les joueurs en ligne qui recherchent des avantages injustes grâce à des scripts de triche. Ce logiciel malveillant, écrit en Lua, infecte les utilisateurs de divers jeux, dont Roblox, en exploitant la popularité des scripts LUA et la prévalence des communautés de triche en ligne.

L'attrait des tricheurs et le piège des logiciels malveillants

Le désir d'un avantage dans les jeux en ligne est en cours de mise à profit par les cybercriminels. Ils utilisent "l'empoisonnement du référencement" pour rendre leurs sites Web malveillants légitimes dans les résultats de recherche. Ces sites offrent des scripts de triche frauduleux, souvent déguisés en demandes de poussée légitimes sur des plates-formes comme Github, ciblant des moteurs de triche populaires associés à des jeux comme Roblox. Les fausses publicités incitent davantage les utilisateurs sans méfiance.

La facilité d'utilisation de Lua et son adoption généralisée dans le développement du jeu (Roblox, World of Warcraft, Angry Birds, etc.) contribuent à l'efficacité du malware. Une fois exécuté, le script malveillant se connecte à un serveur de commandement et de contrôle, permettant potentiellement le vol de données, la clé de clés et le compromis système complet.

Roblox: une cible principale

L'utilisation par Roblox de LUA comme principale langue de script, combinée à sa fonction de contenu générée par l'utilisateur, crée un terrain fertile pour les logiciels malveillants. Les scripts malveillants sont intégrés dans des outils et packages tiers apparemment inoffensifs, souvent téléchargés sans le savoir par les utilisateurs. Les exemples incluent le package "noblox.js-vps", qui contenait le malware Luna Grabber.

Les risques l'emportent sur les récompenses

Alors que certains peuvent considérer cela comme une "justice poétique" pour les tricheurs, la réalité est que les conséquences du téléchargement des scripts malveillants sont graves. Le potentiel de perte de données et de compromis système l'emporte de loin sur tout avantage temporaire acquis par la tricherie. Les joueurs sont invités à hiérarchiser la sécurité numérique et à éviter de télécharger des logiciels non fiables.