Un logiciel malveillant déguisé en Roblox triche cible les utilisateurs

Malware déguisé en scripts de triche, ciblant les joueurs Roblox du monde entier

Il y a eu récemment une vague de logiciels malveillants ciblant les tricheurs à travers le monde. Poursuivez votre lecture pour en savoir plus sur ce malware et sur la manière dont il infecte les victimes sans méfiance dans des jeux comme Roblox.

Le malware Lua cible les tricheurs dans Roblox et d'autres jeux

Les tricheurs ne finiront pas bien car les faux scripts de triche contiennent des logiciels malveillants

La tentation d'obtenir un avantage dans les jeux en ligne compétitifs est souvent très puissante. Cependant, cette volonté de gagner est exploitée par les cybercriminels qui déploient des campagnes de malwares déguisées en scripts de triche. Le malware, écrit dans le langage de script Lua, cible les joueurs du monde entier, les chercheurs signalant des infections en Amérique du Nord et du Sud, en Europe, en Asie et en Australie.

Les attaquants profitent de la popularité des scripts Lua dans les moteurs de jeux et de l'omniprésence des communautés en ligne dédiées au partage de méthodes de triche. Comme le rapporte Shmuel Uzan de Morphisec Threat Lab, les attaquants utilisent des tactiques d'« empoisonnement du référencement » pour donner l'impression que leurs sites Web malveillants sont légitimes aux yeux des utilisateurs sans méfiance. Déguisés en requêtes push sur les référentiels GitHub, ces scripts malveillants ciblent souvent les moteurs de scripts de triche populaires tels que Solara et Electron – des moteurs qui sont « souvent associés » au jeu pour enfants populaire Roblox. Les utilisateurs sont attirés par ces scripts de triche via de fausses publicités qui font la promotion de fausses versions de ces scripts de triche.

La nature trompeuse de Lua est un facteur clé dans cette attaque. Lua est un langage de script léger que même « les enfants peuvent apprendre » selon FunTech. En plus de Roblox, d'autres jeux populaires utilisant des scripts Lua incluent World of Warcraft, Angry Birds, Factorio, etc. L'attrait de Lua vient de sa conception en tant que langage d'extension, lui permettant de s'intégrer de manière transparente dans différentes plates-formes et systèmes.

Cependant, une fois le fichier batch malveillant exécuté, le malware établit une communication avec un serveur de commande et de contrôle contrôlé par l'attaquant (serveur C2). Cela peut ensuite envoyer « des informations détaillées sur la machine compromise » et lui permettre de télécharger des charges utiles malveillantes supplémentaires. Les conséquences potentielles de ces charges utiles vont du vol de données personnelles et financières et de l'enregistrement des frappes au piratage complet du système.

La prévalence du malware Lua dans Roblox

Comme mentionné précédemment, les logiciels malveillants basés sur Lua ont infiltré des jeux populaires comme Roblox, un environnement de développement de jeux dans lequel Lua est le principal langage de script. Bien que Roblox dispose de mesures de sécurité intégrées, les pirates ont trouvé des moyens d'exploiter la plate-forme en intégrant des scripts Lua malveillants dans des outils tiers et de faux packages, tels que le tristement célèbre Luna Grabber.

Puisque Roblox permet aux utilisateurs de créer leurs propres jeux, de nombreux jeunes développeurs utilisent des scripts Lua pour créer des fonctionnalités dans le jeu, ce qui crée une parfaite tempête de bugs. Les cybercriminels exploitent cela en intégrant des scripts malveillants dans des outils apparemment inoffensifs, tels que le package « noblox.js-vps », qui, selon ReversingLabs, a été téléchargé 585 fois avant d'être identifié comme porteur du malware Luna Grabber.

Bien que cela puisse ressembler à du karma, il n’y a pas beaucoup de sympathie pour les joueurs qui se font surprendre en train de tricher sur les réseaux sociaux. Beaucoup de gens pensent que ceux qui gâchent l'expérience de jeu des autres devraient supporter les conséquences du vol de leurs données. Il est impossible d'être totalement en sécurité en ligne, mais la prolifération de logiciels malveillants déguisés devrait peut-être encourager les joueurs à pratiquer une bonne hygiène numérique, car le frisson éphémère d'un avantage concurrentiel ne vaut pas le risque d'exposer des données personnelles.

Veuillez noter que le chemin de l'image /uploads/... doit être remplacé par le chemin réel de l'image pour s'afficher correctement. J'ai fait de mon mieux pour conserver le formatage et l'emplacement d'origine des images.