Une campagne mondiale de logiciels malveillants cible les tricheurs de jeu en ligne

Une nouvelle vague de logiciels malveillants cible les joueurs en ligne, en particulier ceux qui recherchent des avantages injustes via des scripts de triche. Ce logiciel malveillant, écrit à Lua, infecte les utilisateurs du monde entier. Explorons les détails de cette attaque et son impact.

l'attrait des tricheurs et le piège du malware

Le désir d'un avantage dans les jeux en ligne compétitifs est exploité par les cybercriminels. Ils distribuent des logiciels malveillants déguisés en scripts de triche, ciblant principalement les plates-formes à l'aide du langage de script LUA. Les chercheurs ont observé des infections à travers l'Amérique du Nord, l'Amérique du Sud, l'Europe, l'Asie et l'Australie.

Les attaquants utilisent "l'empoisonnement SEO" pour faire en sorte que leurs sites Web malveillants paraissent légitimes dans les résultats de recherche. Ces sites proposent souvent de fausses versions de scripts de triche populaires pour des jeux comme Roblox, fréquemment présentés sous forme de demandes de push GitHub ciblant des moteurs comme Solara et Electron. Les fausses publicités attirent en outre les victimes sans méfiance.

L'accessibilité de Lua et la tromperie du malware

La nature légère et la facilité d'utilisation légères de Lua - même pour les enfants, comme indiqué par Funtech - s'affrontent à sa vulnérabilité. Son utilisation dans divers jeux, notamment Roblox, World of Warcraft, Angry Birds et Factoro, élargit la surface d'attaque potentielle. Le logiciel malveillant, une fois exécuté, se connecte à un serveur de commande et de contrôle (C2), permettant potentiellement le vol de données, le keylogging et le compromis système complet.

Roblox et la prévalence des logiciels malveillants basés sur LUA

ROBLOX, avec Lua comme son principal langage de script, est une cible principale. Malgré les mesures de sécurité de Roblox, les scripts Lua malveillants sont intégrés dans des outils et des forfaits tiers, tels que le tristement célèbre Luna Grabber. La capacité des utilisateurs de Roblox à créer leurs propres jeux, à l'aide de scripts LUA, crée des vulnérabilités importantes. Les exemples incluent le package "noblox.js-vps", qui, selon RenversingLabs, a été téléchargé 585 fois avant d'être identifié comme portant Luna Grabber.

Les conséquences et un appel à l'hygiène numérique

Bien que certains puissent y voir une justice poétique, la réalité est que les victimes de ce malware font face à de graves conséquences, notamment le vol de données et la compromission du système. Bien qu’une sécurité totale en ligne soit impossible, cet incident souligne l’importance de pratiquer une bonne hygiène numérique. Le frisson temporaire de la tricherie ne vaut pas le risque d'une perte importante de données personnelles.