একটি গ্লোবাল ম্যালওয়্যার ক্যাম্পেইন অনলাইন গেম চিটারদের লক্ষ্য করে
ম্যালওয়্যারের একটি নতুন তরঙ্গ অনলাইন গেমারদের লক্ষ্য করছে, বিশেষ করে যারা চিট স্ক্রিপ্টের মাধ্যমে অন্যায্য সুবিধা খুঁজছে। লুয়াতে লেখা এই ক্ষতিকারক সফটওয়্যারটি বিশ্বব্যাপী ব্যবহারকারীদের সংক্রমিত করছে। আসুন এই আক্রমণের বিশদ বিবরণ এবং এর প্রভাব জেনে নেওয়া যাক।
প্রতারণার লোভ এবং ম্যালওয়ারের ফাঁদ
প্রতিযোগিতামূলক অনলাইন গেমিংয়ে এগিয়ে যাওয়ার আকাঙ্ক্ষা সাইবার অপরাধীরা শোষণ করছে। তারা প্রতারণার স্ক্রিপ্ট হিসাবে ছদ্মবেশে ম্যালওয়্যার বিতরণ করছে, প্রাথমিকভাবে লুয়া স্ক্রিপ্টিং ভাষা ব্যবহার করে প্ল্যাটফর্মগুলিকে লক্ষ্য করে। গবেষকরা উত্তর আমেরিকা, দক্ষিণ আমেরিকা, ইউরোপ, এশিয়া এবং অস্ট্রেলিয়া জুড়ে সংক্রমণ পর্যবেক্ষণ করেছেন।
আক্রমণকারীরা তাদের ক্ষতিকারক ওয়েবসাইটগুলিকে অনুসন্ধানের ফলাফলে বৈধ দেখানোর জন্য "SEO বিষক্রিয়া" ব্যবহার করে। এই সাইটগুলি প্রায়শই রোবলক্সের মতো গেমগুলির জন্য জনপ্রিয় চিট স্ক্রিপ্টগুলির জাল সংস্করণ অফার করে, যা প্রায়শই সোলারা এবং ইলেক্ট্রনের মতো ইঞ্জিনকে লক্ষ্য করে গিটহাব পুশ অনুরোধ হিসাবে উপস্থাপন করা হয়। জাল বিজ্ঞাপনগুলি সন্দেহাতীত শিকারদের আরও প্রলুব্ধ করে৷
৷লুয়ার অ্যাক্সেসযোগ্যতা এবং ম্যালওয়ারের প্রতারণা
লুয়ার হালকা প্রকৃতি এবং ব্যবহারের সহজলভ্যতা—এমনকি শিশুদের জন্যও, যেমনটি FunTech দ্বারা উল্লেখ করা হয়েছে—এর দুর্বলতায় অবদান রাখে৷ রোবলক্স, ওয়ার্ল্ড অফ ওয়ারক্রাফ্ট, অ্যাংরি বার্ডস এবং ফ্যাক্টরিও সহ বিভিন্ন গেমে এর ব্যবহার সম্ভাব্য আক্রমণের পৃষ্ঠকে প্রসারিত করে। ম্যালওয়্যার, একবার কার্যকর করা হলে, একটি কমান্ড-এন্ড-কন্ট্রোল (C2) সার্ভারের সাথে সংযোগ স্থাপন করে, সম্ভাব্যভাবে ডেটা চুরি, কীলগিং এবং সম্পূর্ণ সিস্টেম আপস সক্ষম করে৷
Roblox এবং Lua-ভিত্তিক ম্যালওয়্যারের ব্যাপকতা
Roblox, যার প্রাথমিক স্ক্রিপ্টিং ভাষা হিসেবে Lua, একটি প্রধান লক্ষ্য। Roblox-এর নিরাপত্তা ব্যবস্থা সত্ত্বেও, কুখ্যাত লুনা গ্র্যাবার-এর মতো তৃতীয় পক্ষের সরঞ্জাম এবং প্যাকেজে ক্ষতিকারক লুয়া স্ক্রিপ্টগুলি এম্বেড করা হয়েছে। Roblox ব্যবহারকারীদের নিজেদের গেম তৈরি করার ক্ষমতা, প্রায়ই লুয়া স্ক্রিপ্ট ব্যবহার করে, উল্লেখযোগ্য দুর্বলতা তৈরি করে। উদাহরণগুলির মধ্যে রয়েছে "noblox.js-vps" প্যাকেজ, যা, ReversingLabs অনুসারে, লুনা গ্র্যাবার বহনকারী হিসাবে চিহ্নিত হওয়ার আগে 585 বার ডাউনলোড করা হয়েছিল৷
ডিজিটাল হাইজিনের জন্য ফলাফল এবং একটি আহ্বান
যদিও কেউ কেউ এটিকে কাব্যিক বিচার হিসাবে দেখতে পারে, বাস্তবতা হল এই ম্যালওয়্যারের শিকার ব্যক্তিরা ডেটা চুরি এবং সিস্টেম আপস সহ গুরুতর পরিণতির সম্মুখীন হয়৷ যদিও সম্পূর্ণ অনলাইন নিরাপত্তা অসম্ভব, এই ঘটনাটি ভাল ডিজিটাল স্বাস্থ্যবিধি অনুশীলনের গুরুত্ব তুলে ধরে। প্রতারণার সাময়িক রোমাঞ্চ গুরুত্বপূর্ণ ব্যক্তিগত ডেটা ক্ষতির ঝুঁকির মূল্য নয়৷