একটি গ্লোবাল ম্যালওয়্যার প্রচার অনলাইন গেমের চিটারকে লক্ষ্য করে
সাইবার ক্রিমিনালগুলি অনলাইন গেমগুলিতে অন্যায় সুবিধার জন্য আকাঙ্ক্ষাকে কাজে লাগায়, চিট স্ক্রিপ্ট হিসাবে ছদ্মবেশযুক্ত ম্যালওয়্যার মোতায়েন করে। এলইউএতে রচিত এই দূষিত সফ্টওয়্যারটি উত্তর আমেরিকা, দক্ষিণ আমেরিকা, ইউরোপ, এশিয়া এবং অস্ট্রেলিয়া জুড়ে নিশ্চিত সংক্রমণ সহ বিশ্বব্যাপী খেলোয়াড়দের সংক্রামিত করছে।
আক্রমণকারীরা গেম বিকাশে লুয়া জনপ্রিয়তা এবং প্রতারণা ভাগ করে নেওয়ার সম্প্রদায়ের বিস্তারকে লাভ করে। মরফিসেক হুমকি ল্যাবসের শমুয়েল উজান অনুসারে, তারা তাদের দূষিত ওয়েবসাইটগুলি অনুসন্ধানের ফলাফলগুলিতে বৈধ হিসাবে দেখানোর জন্য "এসইও পয়জনিং" ব্যবহার করে। এই প্রতারণামূলক স্ক্রিপ্টগুলি, প্রায়শই গিটহাব পুশ অনুরোধ হিসাবে উপস্থাপিত হয়, সোলারা এবং ইলেক্ট্রনের মতো জনপ্রিয় চিট ইঞ্জিনগুলি লক্ষ্য করে, প্রায়শই রোব্লক্সের সাথে যুক্ত। নকল বিজ্ঞাপনগুলি আরও অনর্থক ব্যবহারকারীদের প্রলুব্ধ করে।
লুয়ার ব্যবহারের স্বাচ্ছন্দ্য, এমনকি বাচ্চাদের জন্য, যেমন ফান্টেকের দ্বারা উল্লিখিত হয়েছে, আক্রমণটির সাফল্যে অবদান রাখে। ওয়ার্ল্ড অফ ওয়ারক্রাফ্ট, অ্যাংরি পাখি এবং ফ্যাক্টরিও সহ রোব্লক্সের বাইরে গেমসে এর ব্যবহার সম্ভাব্য শিকার পুলকে প্রসারিত করে। ম্যালওয়্যার, একবার সম্পাদিত হয়ে গেলে, একটি কমান্ড-অ্যান্ড-নিয়ন্ত্রণ (সি 2) সার্ভারের সাথে সংযোগ স্থাপন করে, সিস্টেমের তথ্য প্রেরণ করে এবং সম্ভাব্যভাবে আরও দূষিত পে-লোডগুলি ডাউনলোড করে। এটি ডেটা চুরি, কীলগিং এবং সম্পূর্ণ সিস্টেমের সমঝোতা সহ উল্লেখযোগ্য ঝুঁকি তৈরি করে।
রোব্লক্স হুমকি
লুয়া এর প্রাথমিক স্ক্রিপ্টিং ভাষা হিসাবে রোব্লক্স একটি প্রধান লক্ষ্য। রবলক্সের সুরক্ষা ব্যবস্থা সত্ত্বেও, হ্যাকাররা তৃতীয় পক্ষের সরঞ্জাম এবং নকল প্যাকেজগুলির মধ্যে দূষিত লুয়া স্ক্রিপ্টগুলি এম্বেড করে। উদাহরণস্বরূপ, লুনা গ্র্যাবার ম্যালওয়্যারটি "noblox.js-vps" এর মতো আপাতদৃষ্টিতে নিরীহ প্যাকেজগুলির মাধ্যমে বিতরণ করা হয়েছিল, রিভার্সিংল্যাবগুলি সনাক্তকরণের আগে 585 বার ডাউনলোড হয়েছিল। রোব্লক্সের ব্যবহারকারী-উত্পাদিত সামগ্রী বৈশিষ্ট্য, ইন-গেম বৈশিষ্ট্যগুলির জন্য লুয়া স্ক্রিপ্টগুলি ব্যবহার করে এই দুর্বলতাটিকে আরও বাড়িয়ে তোলে।
যদিও কেউ কেউ এটিকে প্রতারকগুলির জন্য কাব্যিক ন্যায়বিচার হিসাবে দেখেন, তবে ঝুঁকিগুলি যথেষ্ট। প্রতারণার প্রলোভনটি উল্লেখযোগ্য ব্যক্তিগত ডেটা সমঝোতার সম্ভাবনা ছাড়িয়ে যাওয়া উচিত নয়। সম্পূর্ণ অনলাইন সুরক্ষা অসম্ভব হলেও এটি শক্তিশালী ডিজিটাল হাইজিন অনুশীলনের প্রয়োজনীয়তা তুলে ধরে। প্রতারণার মাধ্যমে প্রাপ্ত অস্থায়ী সুবিধাটি সম্ভাব্য পরিণতিগুলির দ্বারা অনেক বেশি।
