ゲーム不正行為プレイヤーをターゲットとしたマルウェア攻撃の波が世界中に広がっています。この記事では、特に Roblox などのゲームの場合、このマルウェアがどのように動作するか、およびその感染経路について詳しく説明します。

Lua マルウェアを使用して Roblox やその他のゲームで不正行為をしているプレイヤーを攻撃する

偽の不正行為スクリプトに含まれるマルウェア: 詐欺師は被害を受けることになります

競争の激しいオンライン ゲームでは、優位性を追求する誘惑が非常に大きくなります。しかし、この勝利への欲求は、不正なスクリプトを装ったマルウェア攻撃を展開するサイバー犯罪者によって悪用されています。このマルウェアは Lua スクリプト言語で書かれており、世界中のゲーマーをターゲットにしており、研究者らは南北アメリカ、ヨーロッパ、アジア、オーストラリアでの感染を報告しています。

攻撃者は、ゲーム エンジンでの Lua スクリプトの人気と、不正行為の方法を共有することに特化したオンライン コミュニティの普及を利用します。 Morphisec Threat Lab の Shmuel Uzan 氏が報告しているように、攻撃者は「SEO ポイズニング」戦術を使用して、悪意のある Web サイトを疑うことを知らないユーザーに正当なものに見せかけています。 GitHub リポジトリのプッシュ リクエストを装ったこれらの悪意のあるスクリプトは、多くの場合、Solara や Electron などの人気のあるチート スクリプト エンジンをターゲットとします。これらのエンジンは、人気の子供向けゲーム Roblox に密接に関連しています。ユーザーは、これらのチート スクリプトの偽バージョンを宣伝する偽の広告に惹かれます。

Lua の欺瞞的な性質が、この攻撃の重要な要素です。 FunTech によれば、Lua は「子供でも学習できる」軽量のスクリプト言語です。 Roblox に加えて、Lua スクリプトを使用する他の人気のあるゲームには、World of Warcraft、Angry Birds、Factory などが含まれます。 Lua の魅力は、拡張言語としての設計にあり、さまざまなプラットフォームやシステムにシームレスに統合できます。

しかし、悪意のあるバッチ ファイルが実行されると、マルウェアは攻撃者が制御するコマンド アンド コントロール サーバー (C2 サーバー) との通信を確立します。その後、「感染したマシンに関する詳細情報」を送信し、追加の悪意のあるペイロードをダウンロードできるようになります。これらのペイロードの潜在的な影響は、個人データや金融データの盗難、キーロギングからシステムの完全な乗っ取りまで多岐にわたります。

Roblox における Lua マルウェアの蔓延

前述したように、Lua ベースのマルウェアは、Lua が主なスクリプト言語であるゲーム開発環境である Roblox などの人気ゲームに侵入しています。 Roblox にはセキュリティ対策が組み込まれていますが、ハッカーはサードパーティのツールや悪名高い Luna Grabber などの偽のソフトウェア パッケージに悪意のある Lua スクリプトを埋め込むことでプラットフォームを悪用する方法を見つけました。

Roblox ではユーザーが独自のゲームを作成できるため、多くの若い開発者が Lua スクリプトを使用してゲーム内機能を構築しており、これにより完璧なバグの嵐が発生します。サイバー犯罪者はこれを利用して、「noblox.js-vps」パッケージなどの一見無害なツールに悪意のあるスクリプトを埋め込みます。ReversingLabs によれば、このパッケージは Luna Grabber マルウェアを運ぶことが 585 回確認される前にダウンロードされていました。

これはカルマのように見えるかもしれませんが、チート行為で捕まったゲーマーに対するソーシャル メディア上での同情はあまりありません。多くの人は、他人のゲーム体験を台無しにする者はデータを盗まれた場合の結果を負うべきだと信じています。オンラインで完全に安全であることは不可能ですが、偽装マルウェアの蔓延により、競争上の優位性を追求する一時的なスリルは個人データを危険にさらすリスクに値しないため、ゲーマーはデジタル衛生を適切に実践するよう奨励されるはずです。