Eine neu entdeckte Schadsoftware-Kampagne richtet sich aktiv gegen Spieler, die unfaire Vorteile in Online-Spielen suchen. Cyberkriminelle verbreiten schädliche Software, die als Cheat-Programme getarnt ist, und betrifft insbesondere Roblox-Spieler. Erfahren Sie, wie diese Bedrohung vorgeht und wie sie ahnungslose Opfer kompromittiert.
Lua-basierte Malware nutzt den Wunsch von Roblox-Cheatern aus
Cyberkriminelle setzen bösartige Skripte als Spiel-Hacks ein
Angreifer nutzen sowohl die Beliebtheit von Spiel-Cheating als auch etablierte Skripting-Communities. Morphisec Threat Labs-Forscher Shmuel Uzan erklärt, dass Hacker Suchergebnisse manipulieren ("SEO-Vergiftung") und dabei verseuchte Skripte über kompromittierte GitHub-Repositorys verteilen. Diese bösartigen Dateien imitieren legitime Cheat-Tools wie Solara und Electron - beliebte Modding-Frameworks, die häufig mit Roblox in Verbindung gebracht werden.
Die Angriffe nutzen die weite Verbreitung von Lua in Spieleumgebungen aus. Ursprünglich als zugängliche Skriptsprache entworfen, die sogar für jüngere Programmierer geeignet ist, treibt Lua zahlreiche Spiele an, darunter Roblox, World of Warcraft und Angry Birds. Ihre schlanke, einbettbare Natur macht sie ideal für die Spieleentwicklung - erschafft aber auch Sicherheitslücken.
Bei Ausführung stellt die bösartige Nutzlast eine Backdoor-Kommunikation mit den Command-Servern der Angreifer her. Diese Verbindung ermöglicht den Diebstahl von Daten von infizierten Maschinen und den Download weiterer Schadsoftware. Mögliche Risiken umfassen die Kompromittierung finanzieller Informationen, Tastenanschlag-Protokollierung und die vollständige Übernahme der Systemkontrolle.
Roblox's Skripting-Umgebung erleichtert Angriffe
Die Spieleerstellungsplattform Roblox ist aufgrund ihrer Abhängigkeit von Lua-Skripten besonders anfällig geworden. Trotz eingebauter Sicherheitsmaßnahmen verteilen Cyberkriminelle weiterhin infizierte Skripte über Drittanbieter-Tools. Ein berüchtigtes Beispiel ist die Luna Grabber-Malware, die oft mit scheinbar legitimen Entwicklungsressourcen gebündelt ist.
Die Beliebtheit der Plattform unter jungen Entwicklern schafft zusätzliche Risiken. Forscher von ReversingLabs identifizierten das bösartige "noblox.js-vps"-Paket - fast 600 Mal heruntergeladen vor der Erkennung -, welches die datenstehlende Luna Grabber-Malware enthielt.
Während einige argumentieren, chetende Spieler verdienten diese Konsequenzen, beleuchtet die Situation allgemeinere Sicherheitsbedenken. Dieser Malware-Ausbruch erinnert daran, dass temporäre Wettbewerbsvorteile die Kompromittierung persönlicher Daten und der Systemsicherheit nicht wert sind.
Neueste Downloads
Downlaod
Top-Nachrichten
