Roblox Cheats အဖြစ် အသွင်ပြောင်းထားသော Malware သည် အသုံးပြုသူများကို ပစ်မှတ်ထားစေသည်။

ကမ္ဘာတစ်ဝှမ်းရှိ Roblox ကစားသမားများကို ပစ်မှတ်ထား၍ လိမ်လည်လှည့်ဖြားသည့် ဇာတ်ညွှန်းများအဖြစ် အသွင်ယူထားသော Malware များ

ကမ္ဘာတစ်ဝှမ်းတွင် လိမ်လည်သူများကို ပစ်မှတ်ထားသည့် မဲလ်ဝဲလှိုင်း မကြာသေးမီက ဖြစ်ပွားခဲ့သည်။ ဤမဲလ်ဝဲအကြောင်းနှင့် Roblox ကဲ့သို့သော ဂိမ်းများတွင် မသင်္ကာဖွယ်ရာ သားကောင်များကို မည်သို့ကူးစက်ကြောင်းကို ပိုမိုလေ့လာရန် ဆက်လက်ဖတ်ရှုပါ။

Lua malware သည် Roblox နှင့် အခြားဂိမ်းများတွင် လှည့်စားသူများကို ပစ်မှတ်ထားနေသည်

လိမ်လည်လှည့်ဖြားမှုများတွင် မဲလ်ဝဲ

အပြိုင်အဆိုင်အွန်လိုင်းဂိမ်းများတွင် အားသာချက်တစ်ခုရရှိရန် သွေးဆောင်မှုသည် မကြာခဏဆိုသလို အလွန်အားကောင်းသည်။ သို့သော်၊ အနိုင်ရလိုသောဆန္ဒကို လိမ်လည်လှည့်ဖြားသော scripts များအဖြစ်အသွင်ပြောင်းထားသော malware ကမ်ပိန်းများကို ဖြန့်ကျက်လုပ်ဆောင်နေသော ဆိုက်ဘာရာဇ၀တ်သမားများက အသုံးချနေပါသည်။ Lua scripting language ဖြင့်ရေးသားထားသော malware သည် သုတေသီများက မြောက်နှင့်တောင်အမေရိက၊ ဥရောပ၊ အာရှနှင့် သြစတြေးလျတို့တွင် ကူးစက်မှုများကို အစီရင်ခံတင်ပြခြင်းဖြင့် တစ်ကမ္ဘာလုံးမှ ဂိမ်းကစားသူများကို ပစ်မှတ်ထားခြင်းဖြစ်သည်။

တိုက်ခိုက်သူများသည် ဂိမ်းအင်ဂျင်များတွင် Lua scripts များ၏ ရေပန်းစားမှုကို အခွင့်ကောင်းယူပြီး လိမ်လည်လှည့်ဖြားသည့်နည်းလမ်းများကို မျှဝေရန်အတွက် ရည်ရွယ်ထားသော အွန်လိုင်းအသိုင်းအဝိုင်းများ၏ နေရာအနှံ့တွင် ရှိနေပါသည်။ Morphisec Threat Lab ၏ Shmuel Uzan အစီရင်ခံစာအရ၊ တိုက်ခိုက်သူများသည် ၎င်းတို့၏ အန္တရာယ်ရှိသော ဝဘ်ဆိုဒ်များကို မသင်္ကာဖွယ်အသုံးပြုသူများအတွက် တရားဝင်ဖြစ်အောင် ပြုလုပ်ရန် "SEO အဆိပ်သင့်ခြင်း" နည်းဗျူဟာများကို အသုံးပြုပါသည်။ GitHub repositories တွင် တွန်းအားပေးတောင်းဆိုမှုများအဖြစ် အသွင်ယူထားသော အဆိုပါ အန္တရာယ်ရှိသော script များသည် ရေပန်းစားသော ကလေးဂိမ်း Roblox နှင့် "မကြာခဏ" ဆက်စပ်နေသည့် Solara နှင့် Electron ကဲ့သို့သော နာမည်ကြီး cheat script engine များကို ပစ်မှတ်ထားလေ့ရှိသည်။ အသုံးပြုသူများသည် ဤလိမ်လည်လှည့်စားသော script များ၏ ဗားရှင်းအတုများကို ကြော်ငြာသည့် မှားယွင်းသော ကြော်ငြာများမှတစ်ဆင့် ဤလိမ်လည်လှည့်ဖြားသော Script များကို ဆွဲဆောင်ပါသည်။

Lua ၏ လှည့်စားမှုသဘောသဘာဝသည် ဤတိုက်ခိုက်မှုအတွက် အဓိကအချက်ဖြစ်သည်။ Lua သည် FunTech အရ "ကလေးများပင် သင်ယူနိုင်သည်" ပေါ့ပါးသော ဇာတ်ညွှန်းဘာသာစကားတစ်ခုဖြစ်သည်။ Roblox အပြင် Lua scripts များကိုအသုံးပြုသည့် အခြားနာမည်ကြီးဂိမ်းများမှာ World of Warcraft၊ Angry Birds၊ Factorio စသည်တို့ဖြစ်သည်။ Lua ၏ အယူခံဝင်မှုသည် ၎င်း၏ ဒီဇိုင်းကို တိုးချဲ့ဘာသာစကားအဖြစ် ဖြစ်ပေါ်စေပြီး ၎င်းအား မတူညီသော ပလက်ဖောင်းများနှင့် စနစ်များတွင် ချောမွေ့စွာ ပေါင်းစပ်နိုင်စေမည်ဖြစ်သည်။

သို့သော်၊ အန္တရာယ်ရှိသော batch ဖိုင်ကို လုပ်ဆောင်ပြီးသည်နှင့်၊ malware သည် တိုက်ခိုက်သူထိန်းချုပ်ထားသော အမိန့်ပေးချက်နှင့် ထိန်းချုပ်မှုဆာဗာ (C2 ဆာဗာ) ဖြင့် ဆက်သွယ်မှုကို ထူထောင်သည်။ ၎င်းသည် "အပေးအယူခံရသောစက်အကြောင်းအသေးစိတ်အချက်အလက်များ" ကိုပေးပို့နိုင်ပြီး အပိုအန္တရာယ်ရှိသောပေးဆောင်မှုများကို ဒေါင်းလုဒ်လုပ်ရန် ခွင့်ပြုနိုင်သည်။ ဤပေးဆောင်မှုများ၏ အလားအလာရှိသော အကျိုးဆက်များမှာ ကိုယ်ရေးကိုယ်တာနှင့် ငွေကြေးဒေတာခိုးယူမှုနှင့် သော့ခတ်ခြင်းမှ စနစ်အား လွှဲပြောင်းရယူခြင်းအထိ ပါဝင်သည်။

Roblox

အစောပိုင်းတွင်ဖော်ပြထားသည့်အတိုင်း Lua-based malware သည် Lua ၏အဓိကဇာတ်ညွှန်းဘာသာစကားဖြစ်သည့် Roblox ကဲ့သို့သော နာမည်ကြီးဂိမ်းများကို စိမ့်ဝင်သွားပါသည်။ Roblox တွင် တပ်ဆင်ထားသော လုံခြုံရေး အစီအမံများ ပါရှိသော်လည်း၊ ဟက်ကာများသည် ပြင်ပကိရိယာများနှင့် ကျော်ကြားသော Luna Grabber ကဲ့သို့သော အတုအယောင် ပက်ကေ့ဂျ်များတွင် အန္တရာယ်ရှိသော Lua script များကို ထည့်သွင်းခြင်းဖြင့် ပလပ်ဖောင်းကို အသုံးချရန် နည်းလမ်းများကို ရှာဖွေတွေ့ရှိခဲ့သည်။

Roblox သည် သုံးစွဲသူများအား ၎င်းတို့၏ကိုယ်ပိုင်ဂိမ်းများကို ဖန်တီးခွင့်ပေးသောကြောင့် လူငယ် developer အများအပြားသည် ဂိမ်းတွင်းအင်္ဂါရပ်များကို တည်ဆောက်ရန်အတွက် Lua scripts များကို အသုံးပြုကာ ပြီးပြည့်စုံသော bug များကို ဖန်တီးပေးပါသည်။ ReversingLabs ၏အဆိုအရ Luna Grabber Malware ကိုသယ်ဆောင်လာသည်ဟုမသတ်မှတ်မီတွင် 585 ကြိမ်ဒေါင်းလုဒ်လုပ်ထားသည့် "noblox.js-vps" ပက်ကေ့ကဲ့သို့သော ပျော့ပျောင်းသော Script များကို ဆိုက်ဘာရာဇ၀တ်ကောင်များက အသုံးချခြင်းဖြင့် ၎င်းကို အသုံးချသည်။

ဒါက ကံတရားလို့ ထင်ရပေမယ့် ဆိုရှယ်မီဒီယာမှာ လိမ်လည်လှည့်စားခံရတဲ့ ဂိမ်းကစားသူတွေအတွက်တော့ စာနာမှု သိပ်မရှိပါဘူး။ အခြားသူများ၏ ဂိမ်းကစားခြင်းအတွေ့အကြုံကို ဖျက်ဆီးသူများသည် ၎င်းတို့၏ဒေတာ ခိုးယူခြင်း၏ အကျိုးဆက်များကို ခံရသင့်သည်ဟု လူအများက ယုံကြည်ကြသည်။ အွန်လိုင်းတွင် လုံးဝဘေးကင်းရန် မဖြစ်နိုင်သော်လည်း၊ ရုပ်ဖျက်မဲလ်ဝဲများ တိုးပွားလာခြင်းသည် ဂိမ်းကစားသူများအား ဒစ်ဂျစ်တယ်တစ်ကိုယ်ရေသန့်ရှင်းမှုကို လေ့ကျင့်ရန် တွန်းအားပေးသင့်သည်၊ ပြိုင်ဆိုင်မှုအသာစီးမှ ခဏတာ စိတ်လှုပ်ရှားဖွယ်ရာ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ဖော်ထုတ်ရန်အန္တရာယ်နှင့် မထိုက်တန်သောကြောင့် ဖြစ်နိုင်သည်။

မှန်ကန်စွာပြသရန် ပုံလမ်းကြောင်း /uploads/... ကို အမှန်တကယ် ပုံလမ်းကြောင်းနှင့် အစားထိုးရန် လိုအပ်ကြောင်း ကျေးဇူးပြု၍ သတိပြုပါ။ ပုံများ၏ မူရင်းဖော်မတ်နှင့် နေရာချထားမှုကို ထိန်းထားရန် ကျွန်တော် အကောင်းဆုံး ကြိုးစားခဲ့သည်။