साइबर क्रिमिनल ऑनलाइन गेम में अनुचित लाभ की इच्छा का लाभ उठा रहे हैं ताकि वे स्क्रिप्ट के रूप में प्रच्छन्न मैलवेयर को फैला सकें। यह अभियान, लुआ स्क्रिप्टिंग को नियोजित करता है, विश्व स्तर पर खिलाड़ियों को लक्षित करता है।
लुआ मैलवेयर: धोखा स्क्रिप्ट बाजार का शोषण मैलवेयर, जिसे लुआ में लिखा गया है - एक लोकप्रिय और सुलभ स्क्रिप्टिंग भाषा जिसमें कई खेलों में उपयोग किया जाता है, जिसमें रोब्लॉक्स, वर्ल्ड ऑफ वारक्राफ्ट और एंग्री बर्ड्स शामिल हैं - भ्रामक रणनीति के माध्यम से वितरित किया जाता है। हमलावर दुर्भावनापूर्ण वेबसाइटों को खोज परिणामों में वैध बनाने के लिए "एसईओ पॉइज़निंग" का उपयोग करते हैं। ये साइटें धोखाधड़ी की चीट स्क्रिप्ट प्रदान करती हैं, जो अक्सर सोलारा और इलेक्ट्रॉन जैसे लोकप्रिय धोखा इंजनों की नकल करती हैं, जो अक्सर रोबलॉक्स से जुड़ी होती हैं। नकली विज्ञापन आगे बिना सोचे -समझे उपयोगकर्ताओं को लुभाते हैं।
लुआ की सादगी, जिसे अक्सर शुरुआती के अनुकूल के रूप में टाल दिया जाता है, मैलवेयर की प्रभावशीलता में योगदान देता है। एक बार निष्पादित होने के बाद, दुर्भावनापूर्ण स्क्रिप्ट एक कमांड-एंड-कंट्रोल सर्वर से जुड़ती है, संभावित रूप से डेटा चोरी, कीलॉगिंग और पूर्ण सिस्टम समझौता करने में सक्षम होती है।
roblox: एक प्राइम टारगेट
Roblox की उपयोगकर्ता-जनित सामग्री और Lua स्क्रिप्टिंग पर निर्भरता इस हमले के लिए एक उपजाऊ जमीन बनाती है। दुर्भावनापूर्ण स्क्रिप्ट प्रतीत होता है कि वैध तीसरे पक्ष के उपकरण और पैकेजों के भीतर एम्बेडेड हैं, जैसे "Noblox.js-VPS" पैकेज, जो पता लगाने से पहले लूना ग्रैबर मैलवेयर का प्रसार करते हैं। Roblox के अंतर्निहित सुरक्षा उपाय, जबकि वर्तमान में, ऐसे परिष्कृत हमलों के खिलाफ मूर्खतापूर्ण नहीं हैं।
धोखा देने के जोखिम
जबकि कुछ लोग इसे "काव्य न्याय" के रूप में देख सकते हैं, वास्तविकता यह है कि अविश्वसनीय स्क्रिप्ट को डाउनलोड करना और चलाना महत्वपूर्ण जोखिमों को वहन करता है। संक्रमण के संभावित परिणामों ने धोखा देने के किसी भी कथित लाभ को दूर किया। गेमर्स से आग्रह किया जाता है कि वे डिजिटल सुरक्षा को प्राथमिकता दें और अविश्वसनीय स्रोतों से धोखा स्क्रिप्ट डाउनलोड करने से बचें।
एक प्रतिस्पर्धी बढ़त का पीछा कभी भी व्यक्तिगत डेटा या सिस्टम सुरक्षा से समझौता नहीं करना चाहिए। मैलवेयर संक्रमण के जोखिमों को कम करने में अच्छी डिजिटल स्वच्छता का अभ्यास करना महत्वपूर्ण है।