গেম চিটিং প্লেয়ারদের লক্ষ্য করে ম্যালওয়্যার আক্রমণের একটি তরঙ্গ বিশ্বব্যাপী ছড়িয়ে পড়ছে এই নিবন্ধটি কীভাবে এই ম্যালওয়্যারটি কাজ করে এবং এর সংক্রমণের পথ, বিশেষ করে Roblox-এর মতো গেমগুলির ক্ষেত্রে তা গভীরভাবে বিবেচনা করবে৷

Roblox এবং অন্যান্য গেমে প্রতারক খেলোয়াড়দের আক্রমণ করার জন্য Lua ম্যালওয়্যার ব্যবহার করা

জাল প্রতারণার স্ক্রিপ্টে ম্যালওয়্যার: প্রতারকরা পরিণতি ভোগ করবে

অত্যন্ত প্রতিযোগিতামূলক অনলাইন গেমিং-এ, একটি সুবিধা অর্জনের প্রলোভন বিশাল। যাইহোক, জয়ের এই আকাঙ্ক্ষা সাইবার অপরাধীদের দ্বারা শোষিত হচ্ছে যারা প্রতারণামূলক স্ক্রিপ্টের ছদ্মবেশে ম্যালওয়্যার আক্রমণ স্থাপন করছে। লুয়া স্ক্রিপ্টিং ভাষায় লেখা ম্যালওয়্যারটি সারা বিশ্বের গেমারদের লক্ষ্য করছে, গবেষকরা উত্তর ও দক্ষিণ আমেরিকা, ইউরোপ, এশিয়া এবং অস্ট্রেলিয়ায় সংক্রমণের রিপোর্ট করছেন।

আক্রমণকারীরা গেম ইঞ্জিনগুলিতে লুয়া স্ক্রিপ্টের জনপ্রিয়তা এবং প্রতারণার পদ্ধতিগুলি ভাগ করে নেওয়ার জন্য নিবেদিত অনলাইন সম্প্রদায়গুলির ব্যাপকতার সুযোগ নেয়৷ Morphisec Threat Lab-এর Shmuel Uzan রিপোর্ট অনুযায়ী, আক্রমণকারীরা তাদের দূষিত ওয়েবসাইটগুলিকে সন্দেহাতীত ব্যবহারকারীদের কাছে বৈধ দেখানোর জন্য "SEO বিষক্রিয়া" কৌশল ব্যবহার করে৷ গিটহাব রিপোজিটরিতে পুশ অনুরোধের ছদ্মবেশে, এই দূষিত স্ক্রিপ্টগুলি প্রায়শই জনপ্রিয় চিট স্ক্রিপ্ট ইঞ্জিনগুলিকে লক্ষ্য করে যেমন সোলারা এবং ইলেক্ট্রন - ইঞ্জিনগুলি জনপ্রিয় শিশুদের গেম রোবলক্সের সাথে ঘনিষ্ঠভাবে সম্পর্কিত৷ ব্যবহারকারীরা এই প্রতারণা স্ক্রিপ্টের জাল সংস্করণ প্রচার করে মিথ্যা বিজ্ঞাপনের প্রতি আকৃষ্ট হয়।

লুয়ার প্রতারক প্রকৃতি এই আক্রমণের একটি মূল কারণ। Lua হল একটি লাইটওয়েট স্ক্রিপ্টিং ভাষা যা FunTech অনুযায়ী "বাচ্চারাও শিখতে পারে"। Roblox ছাড়াও, লুয়া স্ক্রিপ্ট ব্যবহার করে এমন অন্যান্য জনপ্রিয় গেমগুলির মধ্যে রয়েছে ওয়ার্ল্ড অফ ওয়ারক্রাফ্ট, অ্যাংরি বার্ডস, ফ্যাক্টরি এবং আরও অনেক কিছু। লুয়ার আবেদন একটি এক্সটেনশন ল্যাঙ্গুয়েজ হিসাবে এর ডিজাইন থেকে উদ্ভূত হয়, এটিকে বিভিন্ন প্ল্যাটফর্ম এবং সিস্টেমে নির্বিঘ্নে একত্রিত করার অনুমতি দেয়।

তবে, একবার ক্ষতিকারক ব্যাচ ফাইলটি কার্যকর করা হলে, ম্যালওয়্যারটি আক্রমণকারী-নিয়ন্ত্রিত কমান্ড এবং নিয়ন্ত্রণ সার্ভারের (C2 সার্ভার) সাথে যোগাযোগ স্থাপন করে। এটি তারপর "সংক্রমিত মেশিন সম্পর্কে বিস্তারিত তথ্য" পাঠাতে পারে এবং এটিকে অতিরিক্ত দূষিত পেলোড ডাউনলোড করার অনুমতি দেয়। এই পেলোডগুলির সম্ভাব্য পরিণতিগুলি ব্যক্তিগত এবং আর্থিক ডেটা চুরি এবং কীলগিং থেকে সম্পূর্ণ সিস্টেম টেকওভার পর্যন্ত।

রব্লক্সে লুয়া ম্যালওয়্যারের ব্যাপকতা

আগেই উল্লেখ করা হয়েছে, লুয়া-ভিত্তিক ম্যালওয়্যার জনপ্রিয় গেমগুলিতে অনুপ্রবেশ করেছে যেমন Roblox, একটি গেম ডেভেলপমেন্ট পরিবেশ যেখানে Lua হল প্রাথমিক স্ক্রিপ্টিং ভাষা। যদিও Roblox-এর অন্তর্নির্মিত নিরাপত্তা ব্যবস্থা রয়েছে, হ্যাকাররা থার্ড-পার্টি টুলস এবং কুখ্যাত লুনা গ্র্যাবার-এর মতো নকল সফ্টওয়্যার প্যাকেজে দূষিত লুয়া স্ক্রিপ্ট এম্বেড করে প্ল্যাটফর্মকে কাজে লাগানোর উপায় খুঁজে পেয়েছে।

যেহেতু Roblox ব্যবহারকারীদের তাদের নিজস্ব গেম তৈরি করতে দেয়, তাই অনেক তরুণ ডেভেলপার ইন-গেম বৈশিষ্ট্য তৈরি করতে Lua স্ক্রিপ্ট ব্যবহার করে, যা বাগগুলির একটি নিখুঁত ঝড় তৈরি করে। সাইবার অপরাধীরা দূষিত স্ক্রিপ্টগুলিকে আপাতদৃষ্টিতে সৌম্য সরঞ্জামগুলিতে এম্বেড করে এর সুবিধা নেয়, যেমন "noblox.js-vps" প্যাকেজ, যা, ReversingLabs অনুসারে, লুনা গ্র্যাবার ম্যালওয়্যার বহনকারী হিসাবে চিহ্নিত হওয়ার আগে এটি 585 বার ডাউনলোড করা হয়েছিল।

যদিও এটি কর্মের মতো মনে হতে পারে, প্রতারণার শিকার হওয়া গেমারদের জন্য সোশ্যাল মিডিয়াতে খুব বেশি সহানুভূতি নেই। অনেক লোক বিশ্বাস করে যে যারা অন্যদের গেমিং অভিজ্ঞতা নষ্ট করে তাদের ডেটা চুরি হওয়ার পরিণতি বহন করা উচিত। অনলাইনে সম্পূর্ণ নিরাপদ হওয়া অসম্ভব, কিন্তু ছদ্মবেশী ম্যালওয়্যারের বিস্তার সম্ভবত গেমারদের ভাল ডিজিটাল স্বাস্থ্যবিধি অনুশীলন করতে উত্সাহিত করবে, কারণ একটি প্রতিযোগিতামূলক সুবিধা অনুসরণ করার স্বল্পস্থায়ী রোমাঞ্চ তাদের ব্যক্তিগত ডেটার সাথে আপস করার ঝুঁকির মূল্য নয়।