Attention aux tricheurs : des logiciels malveillants déguisés en Roblox scripts émergent

Une campagne mondiale de malware cible les joueurs en ligne, en particulier ceux qui recherchent des astuces pour des jeux comme Roblox. Ce logiciel malveillant, écrit en Lua, est déguisé en scripts de triche et distribué via des tactiques trompeuses.

Lua Malware : exploiter le désir de tricher

L'attrait des avantages injustes dans les jeux en ligne est exploité par les cybercriminels. Ils déploient des logiciels malveillants basés sur Lua déguisés en scripts de triche, tirant parti de la popularité du langage dans le développement de jeux et de la prévalence des communautés de partage de triche.

Les attaquants utilisent « l'empoisonnement du référencement » pour faire apparaître leurs sites Web malveillants comme légitimes dans les résultats de recherche. Ces scripts, souvent présentés sous forme de requêtes push GitHub, ciblent les moteurs de triche populaires associés à des jeux comme Roblox. Les fausses publicités attirent davantage les utilisateurs sans méfiance.

La facilité d'utilisation de Lua et sa prévalence dans divers jeux (notamment Roblox, World of Warcraft et Angry Birds) contribuent à son efficacité en tant que vecteur de logiciels malveillants. Une fois exécuté, le script malveillant se connecte à un serveur de commande et de contrôle, permettant potentiellement le vol de données, l'enregistrement de frappe et la compromission complète du système.

Roblox : une cible de choix

Le contenu généré par les utilisateurs de Roblox et le recours aux scripts Lua créent un terrain fertile pour les logiciels malveillants. Malgré les mesures de sécurité de Roblox, des scripts malveillants sont intégrés dans des outils et packages tiers, tels que le tristement célèbre Luna Grabber. Le package "noblox.js-vps", par exemple, a été téléchargé des centaines de fois avant d'être identifié comme malveillant.

Bien que les conséquences de la triche des joueurs puissent sembler karmiques à certains, les risques associés au téléchargement et à l'exécution de scripts inconnus dépassent de loin les avantages perçus. Pratiquer une bonne hygiène numérique est crucial pour éviter d’être victime de ce type de malware. Le frisson temporaire de la tricherie ne vaut tout simplement pas la perte potentielle de données personnelles et de sécurité du système.