Ang isang alon ng pag-atake ng malware na nagta-target sa mga manloloko sa laro ay kumakalat sa buong mundo. Susuriin ng artikulong ito ang malalim na pagtingin sa kung paano gumagana ang malware na ito at ang mga pathway ng impeksyon nito, lalo na sa kaso ng mga laro tulad ng Roblox.

Paggamit ng Lua malware para atakehin ang mga manlolokong manlalaro sa Roblox at iba pang laro

Malware sa mga pekeng script ng pagdaraya: Ang mga cheater ay magdaranas ng mga kahihinatnan

Sa mataas na mapagkumpitensyang online na paglalaro, ang tuksong ituloy ang isang kalamangan ay napakalaki. Gayunpaman, ang pagnanais na manalo ay pinagsasamantalahan ng mga cybercriminal na nagde-deploy ng mga pag-atake ng malware na nakakubli bilang mga cheating script. Ang malware, na nakasulat sa Lua scripting language, ay nagta-target ng mga manlalaro sa buong mundo, na may mga mananaliksik na nag-uulat ng mga impeksyon sa North at South America, Europe, Asia at Australia.

Sinasamantala ng mga umaatake ang katanyagan ng mga script ng Lua sa mga game engine at ang paglaganap ng mga online na komunidad na nakatuon sa pagbabahagi ng mga paraan ng pagdaraya. Tulad ng iniulat ng Morphisec Threat Lab's Shmuel Uzan, ang mga umaatake ay gumagamit ng mga taktika ng "SEO poisoning" upang gawing lehitimo ang kanilang mga nakakahamak na website sa mga hindi pinaghihinalaang user. Itinago bilang mga push request sa GitHub repository, ang mga nakakahamak na script na ito ay kadalasang nagta-target ng mga sikat na cheat script engine gaya ng Solara at Electron - mga engine na malapit na nauugnay sa sikat na larong pambata na Roblox. Naaakit ang mga user sa mga maling ad na nagpo-promote ng mga pekeng bersyon ng mga cheat script na ito.

Ang mapanlinlang na katangian ni Lua ay isang pangunahing salik sa pag-atakeng ito. Ang Lua ay isang magaan na scripting language na kahit na "maaaring matutunan ng mga bata" ayon sa FunTech. Bilang karagdagan sa Roblox, ang iba pang sikat na laro na gumagamit ng mga script ng Lua ay kinabibilangan ng World of Warcraft, Angry Birds, Factory, at marami pang iba. Ang apela ni Lua ay nagmumula sa disenyo nito bilang extension na wika, na nagbibigay-daan dito na maayos na maisama sa iba't ibang platform at system.

Gayunpaman, kapag naisakatuparan na ang nakakahamak na batch file, nagtatatag ang malware ng komunikasyon sa isang command at control server na kinokontrol ng attacker (C2 server). Pagkatapos ay maaari itong magpadala ng "detalyadong impormasyon tungkol sa nahawaang makina" at payagan itong mag-download ng mga karagdagang nakakahamak na payload. Ang mga potensyal na kahihinatnan ng mga payload na ito ay mula sa personal at pinansyal na pagnanakaw ng data at keylogging hanggang sa kumpletong pagkuha ng system.

Ang paglaganap ng Lua malware sa Roblox

Gaya ng nabanggit kanina, ang malware na nakabase sa Lua ay nakapasok sa mga sikat na laro gaya ng Roblox, isang kapaligiran sa pagbuo ng laro kung saan ang Lua ang pangunahing wika ng scripting. Bagama't ang Roblox ay may built-in na mga hakbang sa seguridad, ang mga hacker ay nakahanap ng mga paraan upang pagsamantalahan ang platform sa pamamagitan ng pag-embed ng mga nakakahamak na Lua script sa mga tool ng third-party at pekeng software package, tulad ng kasumpa-sumpa na Luna Grabber.

Dahil pinapayagan ng Roblox ang mga user na lumikha ng sarili nilang mga laro, maraming batang developer ang gumagamit ng mga script ng Lua upang bumuo ng mga in-game na feature, na lumilikha ng perpektong bagyo ng mga bug. Sinasamantala ito ng mga cybercriminal sa pamamagitan ng pag-embed ng mga nakakahamak na script sa mga mukhang benign na tool, tulad ng "noblox.js-vps" package, na, ayon sa ReversingLabs, ay na-download bago ito natukoy na nagdadala ng Luna Grabber malware nang 585 beses.

Bagaman ito ay tila karma, walang gaanong simpatiya sa social media para sa mga manlalaro na nahuhuling nanloloko. Maraming tao ang naniniwala na ang mga sumisira sa karanasan sa paglalaro ng ibang tao ay dapat magtaglay ng mga kahihinatnan ng pagnanakaw ng kanilang data. Imposibleng maging ganap na ligtas online, ngunit ang paglaganap ng disguised malware ay maaaring mahikayat ang mga gamer na magsagawa ng mahusay na digital hygiene, dahil ang panandaliang kilig sa paghahangad ng competitive advantage ay hindi katumbas ng panganib na makompromiso ang kanilang personal na data.