Los ciberdelincuentes explotan los tramposos de Roblox con malware basado en Lua
Una campaña global de malware está dirigida a jugadores en línea, específicamente aquellos que buscan ventajas injustas a través de scripts de trucos. Este software malicioso, escrito en Lua, está infectando sistemas bajo la apariencia de herramientas de trucos legítimas para juegos como Roblox.
Los atacantes aprovechan la popularidad de LUA dentro del desarrollo del juego y la prevalencia de las comunidades trampa. Empleando "envenenamiento por SEO", manipulan los resultados de búsqueda para que sus sitios web maliciosos parezcan auténticos. Estos sitios a menudo ofrecen versiones fraudulentas de motores de trucos populares como Solara y Electron, frecuentemente asociado con Roblox. Los usuarios se atraen a través de anuncios engañosos.
La facilidad de uso y prevalencia de Lua en varios juegos (incluidos Roblox, World of Warcraft y Angry Birds) contribuyen a su explotación. Su naturaleza liviana y adaptabilidad lo convierten en un vehículo ideal para el código malicioso. Una vez ejecutado, el malware se conecta a un servidor de comando y control, lo que puede permitir el robo de datos, el keylogging y el compromiso completo del sistema.
La plataforma Roblox, con su contenido generado por el usuario y secuencia de comandos basado en LUA, presenta un entorno particularmente vulnerable. A pesar de las medidas de seguridad de Roblox, los scripts maliciosos están integrados dentro de herramientas y paquetes de terceros, como el infame Luna Grabber. El paquete "noblox.js-vps", por ejemplo, se descargó cientos de veces antes de descubrir su naturaleza maliciosa.
Las consecuencias de este malware se extienden más allá del mundo de los juegos, planteando riesgos significativos para la información personal y la seguridad financiera. Si bien algunos podrían ver esto como "justicia poética" para los tramposos, la realidad es que los riesgos superan con creces cualquier beneficio percibido. Se insta a los jugadores a practicar una sólida higiene digital y evitar descargar archivos sospechosos para protegerse.
