Betrüger aufgepasst: Als Roblox-Skripte getarnte Malware taucht auf

Eine globale Malware-Kampagne zielt auf Online-Gamer ab, insbesondere auf diejenigen, die nach Cheats für Spiele wie Roblox suchen. Diese in Lua geschriebene Schadsoftware wird als Cheat-Skripte getarnt und durch betrügerische Taktiken verbreitet.

Lua-Malware: Die Lust am Betrügen ausnutzen

Die Verlockung unfairer Vorteile bei Online-Spielen wird von Cyberkriminellen ausgenutzt. Sie setzen als Cheat-Skripte getarnte Lua-basierte Malware ein und nutzen so die Beliebtheit der Sprache in der Spieleentwicklung und die Verbreitung von Cheat-Sharing-Communitys.

Angreifer nutzen „SEO-Poisoning“, um ihre bösartigen Websites in den Suchergebnissen als legitim erscheinen zu lassen. Diese Skripte, die oft als GitHub-Push-Anfragen präsentiert werden, zielen auf beliebte Cheat-Engines ab, die mit Spielen wie Roblox in Verbindung stehen. Gefälschte Werbung lockt ahnungslose Nutzer zusätzlich an.

Luas Benutzerfreundlichkeit und Verbreitung in verschiedenen Spielen (einschließlich Roblox, World of Warcraft und Angry Birds) tragen zu seiner Wirksamkeit als Vektor für Malware bei. Nach der Ausführung stellt das bösartige Skript eine Verbindung zu einem Command-and-Control-Server her und ermöglicht möglicherweise Datendiebstahl, Keylogging und eine vollständige Systemkompromittierung.

Roblox: Ein Hauptziel

Die benutzergenerierten Inhalte von Roblox und die Abhängigkeit von Lua-Skripten schaffen einen fruchtbaren Boden für Malware. Trotz der Sicherheitsmaßnahmen von Roblox sind schädliche Skripte in Tools und Pakete von Drittanbietern eingebettet, beispielsweise in den berüchtigten Luna Grabber. Das Paket „noblox.js-vps“ wurde beispielsweise Hunderte Male heruntergeladen, bevor es als bösartig identifiziert wurde.

Während die Konsequenzen für betrügerische Spieler für manche karmisch erscheinen mögen, überwiegen die Risiken, die mit dem Herunterladen und Ausführen unbekannter Skripte verbunden sind, bei weitem alle wahrgenommenen Vorteile. Eine gute digitale Hygiene ist von entscheidender Bedeutung, um nicht Opfer dieser Art von Malware zu werden. Der vorübergehende Nervenkitzel des Betrugs ist den möglichen Verlust persönlicher Daten und der Systemsicherheit einfach nicht wert.