首页 > 新闻 > 作弊者请当心:伪装成 Roblox 脚本的恶意软件出现

作弊者请当心:伪装成 Roblox 脚本的恶意软件出现

作者:Kristen 更新日期:Jan 24,2025

全球恶意软件活动的目标是在线游戏玩家,特别是那些寻求 Roblox 等游戏作弊的玩家。 这种恶意软件是用 Lua 编写的,伪装成作弊脚本并通过欺骗手段进行传播。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Lua 恶意软件:利用作弊欲望

网络犯罪分子正在利用网络游戏中不公平优势的诱惑。 他们正在部署伪装成作弊脚本的基于 Lua 的恶意软件,利用该语言在游戏开发中的流行以及作弊共享社区的盛行。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

攻击者使用“SEO 中毒”使他们的恶意网站在搜索结果中显得合法。 这些脚本通常以 GitHub 推送请求的形式出现,针对与 Roblox 等游戏相关的流行作弊引擎。 虚假广告进一步引诱毫无戒心的用户。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Lua 的易用性和在各种游戏(包括 Roblox、魔兽世界和愤怒的小鸟)中的流行性有助于其作为恶意软件载体的有效性。 一旦执行,恶意脚本就会连接到命令和控制服务器,可能会导致数据盗窃、键盘记录和整个系统受损。

Roblox:首要目标

Roblox 用户生成的内容和对 Lua 脚本的依赖为恶意软件创造了沃土。 尽管 Roblox 采取了安全措施,恶意脚本仍然嵌入在第三方工具和软件包中,例如臭名昭​​著的 Luna Grabber。 例如,“noblox.js-vps”软件包在被识别为恶意软件之前已被下载数百次。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

虽然对某些人来说,作弊游戏玩家的后果似乎是因果报应,但下载和运行未知脚本相关的风险远远超过了任何感知到的好处。 保持良好的数字卫生对于避免成为此类恶意软件的受害者至关重要。 作弊带来的暂时快感根本不值得潜在的个人数据和系统安全损失。