用LUA编写的恶意软件是通过欺骗性的策略分发的，包括Roblox，World of Warcraft和Angry Birds，包括Roblox，World of Warcraft和Angry Birds在内的许多流行且易于访问的脚本语言。攻击者利用“ SEO中毒”来使恶意网站在搜索结果中显得合理。 这些网站提供了欺诈性的作弊脚本，通常会模仿索拉拉和电子等流行的作弊引擎，经常与Roblox相关。 假广告进一步吸引了毫无戒心的用户。
> LUA的简单性经常被吹捧为初学者友好的，这有助于恶意软件的有效性。执行后，恶意脚本连接到命令和控制服务器，可能会启用数据盗窃，键盘记录和完整的系统妥协。
> Roblox的用户生成的内容和对Lua脚本的依赖为这次攻击创造了肥沃的地面。 恶意脚本被嵌入看似合法的第三方工具和软件包中，例如“ Noblox.js-vps”软件包，该软件包在检测前传播了Luna Grabber恶意软件。 Roblox的内置安全措施虽然存在，但并不是对这种复杂攻击的万无一失。
作弊的风险
>有些人可能将其视为“诗意正义”，但现实是下载和运行不信任的脚本会带来重大风险。 感染的潜在后果远远超过了作弊的任何感知好处。 敦促游戏玩家优先考虑数字安全性，并避免从不受信任的来源下载作弊脚本。
追求竞争优势绝不应损害个人数据或系统安全。 练习良好的数字卫生对于减轻恶意软件感染的风险至关重要。
