家 > ニュース > Roblox チートスクリプトを装ったマルウェアで標的にされる詐欺師

Roblox チートスクリプトを装ったマルウェアで標的にされる詐欺師

by Gabriel Jan 04,2025

サイバーセキュリティ警告: チートスクリプトを装ったマルウェアが Roblox プレイヤーを攻撃しています

不正行為を行うプレイヤーをターゲットにしたマルウェアが世界的に蔓延しています。この記事では、このマルウェアの特徴と、Roblox などのゲームの無防備な被害者にどのように感染するかを詳しく説明します。

Lua マルウェアは Roblox やその他のゲームのチーターをターゲットにします

チート行為は最終的にはそれ自体の結果をもたらします: 偽のチートスクリプトはマルウェアを隠します

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标競争力のあるオンラインゲームで優位に立ちたいという誘惑は、多くの場合非常に強力です。しかし、この勝利への欲求は、不正なスクリプトを装ったマルウェアキャンペーンを展開するサイバー犯罪者によって悪用されています。このマルウェアは Lua スクリプト言語で書かれており、世界中のゲーマーをターゲットにしており、研究者らは南北アメリカ、ヨーロッパ、アジア、オーストラリアでの感染を報告しています。

攻撃者は、ゲームエンジンでの Lua スクリプトの人気と、チートコンテンツの共有専用のオンラインコミュニティの普及を利用しています。 Morphisec Threat Lab の Shmuel Uzan が報告したように、攻撃者は「SEO ポイズニング」戦術を使用して、悪意のある Web サイトを疑うことを知らないユーザーに正規のものに見せかけています。これらの悪意のあるスクリプトは、GitHub リポジトリ上のプッシュリクエストとして偽装されており、多くの場合、Solara や Electron などの人気のあるチートスクリプトエンジン (人気の子供向けゲーム Roblox によく関連付けられているエンジン) をターゲットとしています。ユーザーは、これらのチートスクリプトの偽バージョンを宣伝する偽の広告を通じて、これらのチートスクリプトに誘導されます。

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标 Lua の欺瞞的な性質が、この攻撃の重要な要素です。 FunTech によれば、Lua は「子供でも学習できる」軽量のスクリプト言語です。 Roblox に加えて、Lua スクリプトを使用する他の人気のあるゲームには、World of Warcraft、Angry Birds、Factorio などがあります。 Lua の魅力は、拡張言語としての設計にあり、さまざまなプラットフォームやシステムにシームレスに統合できます。

しかし、悪意のあるバッチファイルが実行されると、マルウェアは攻撃者が制御するコマンドアンドコントロールサーバー (C2 サーバー) との通信を確立します。これにより、「侵害されたマシンに関する詳細情報」が送信され、追加の悪意のあるペイロードがダウンロードされる可能性があります。これらのペイロードの潜在的な影響は、個人データや財務データの盗難、キーロギングからシステムの完全な乗っ取りまで多岐にわたります。

Roblox における Lua マルウェアの蔓延

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标前述したように、Lua ベースのマルウェアは、Lua が主なスクリプト言語であるゲーム開発環境である Roblox などの人気ゲームに侵入しています。 Roblox にはセキュリティ対策が組み込まれていますが、ハッカーは悪意のある Lua スクリプトをサードパーティのツールや偽のパッケージ (悪名高い Luna Grabber など) に埋め込むことでプラットフォームを悪用する方法を見つけました。

Roblox ではユーザーが独自のゲームを作成できるため、多くの若い開発者が Lua スクリプトを使用してゲーム内機能を構築しており、これにより完璧なバグの嵐が発生します。サイバー犯罪者はこれを利用して、「noblox.js-vps」パッケージなどの一見無害なツールに悪意のあるスクリプトを埋め込みます。ReversingLabs によると、このパッケージは、Luna Grabber マルウェアが 585 回ダウンロードされていることが判明する前に使用されていました。

Roblox作弊者成为伪装成作弊脚本的恶意软件的目标これはカルマのように見えるかもしれませんが、チート行為で捕まったゲーマーに対するソーシャルメディア上での同情はあまりありません。多くの人は、他人のゲーム体験を台無しにする者はデータを盗まれた結果を負うべきだと信じています。オンラインで完全に安全であることは不可能ですが、偽装マルウェアの蔓延は、競争上の優位性を追求する一時的なスリルは個人データ侵害のリスクに見合わないため、おそらくゲーマーにデジタル衛生の良い習慣を実践するよう促すはずです。