全球惡意軟件活動針對在線遊戲作弊者
網絡犯罪分子正在利用在線遊戲中對不公平優勢的渴望，將偽裝成作弊腳本的惡意軟件部署。這種惡意軟件用LUA撰寫，正在全世界感染球員，並在北美，南美，歐洲，亞洲和澳大利亞中得到確認的感染。
攻擊者利用盧阿在遊戲開發中的知名度和作弊共同社區的普遍性。根據MorphiSec威脅實驗室的Shmuel Uzan的說法，他們使用“ SEO中毒”來使他們的惡意網站在搜索結果中顯得合理。這些欺詐性腳本通常以GitHub推送請求形式提出，以索拉拉和電子等流行的作弊引擎，經常與Roblox相關。假廣告進一步吸引了毫無戒心的用戶。
正如Funtech指出的那樣，Lua的易用性，即使對於兒童來說，也有助於攻擊的成功。它在包括魔獸世界，憤怒的鳥類和因子在內的Roblox之外的遊戲中使用了潛在的受害者池。該惡意軟件一旦執行，便連接到命令和控製服務器（C2)服務器，傳輸係統信息並可能下載進一步的惡意有效載荷。這構成了重大風險，包括數據盜用，鑰匙扣和完整的係統妥協。
roblox威脅
羅布洛克斯（Roblox)以LUA為主要腳本語言，是一個主要目標。盡管Roblox采取了安全措施，但黑客將惡意LUA腳本嵌入了第三方工具和假套件中。例如，Luna Grabber惡意軟件是通過諸如Noblox.js-vps之類的看似無害的軟件包分發的，在通過ReversingLabs檢測之前下載了585次。 Roblox的用戶生成的內容功能，利用LUA腳本用於遊戲中功能，加劇了此漏洞。
盡管有些人可能認為這是騙子的詩意正義，但風險很大。作弊的魅力不應超過重大個人數據妥協的潛力。盡管完全不可能在線安全，但這突出了對強大的數字衛生實踐的需求。通過作弊獲得的臨時優勢遠遠超過了潛在的後果。
