Roblox চিট স্ক্রিপ্ট হিসাবে ছদ্মবেশযুক্ত ম্যালওয়্যার দিয়ে লক্ষ্যবস্তু চিটাররা

একটি গ্লোবাল ম্যালওয়্যার ক্যাম্পেইন অনলাইন গেম চিটারদের লক্ষ্য করে

সাইবার অপরাধীরা অনলাইন গেমগুলিতে একটি অন্যায্য সুবিধার আকাঙ্ক্ষাকে কাজে লাগাচ্ছে, প্রতারণার স্ক্রিপ্টের ছদ্মবেশে একটি পরিশীলিত ম্যালওয়্যার প্রচারাভিযান স্থাপন করছে৷ লুয়াতে লেখা এই দূষিত সফ্টওয়্যারটি বিশ্বব্যাপী গেমারদের সংক্রমিত করছে, উত্তর আমেরিকা, দক্ষিণ আমেরিকা, ইউরোপ, এশিয়া এবং অস্ট্রেলিয়া জুড়ে রিপোর্ট করা সংক্রমণের সাথে।

আক্রমণকারীরা গেম ডেভেলপমেন্টে লুয়ার জনপ্রিয়তা এবং চিট-শেয়ারিং সম্প্রদায়ের ব্যাপকতাকে কাজে লাগায়। Morphisec Threat Labs-এর Shmuel Uzan দ্বারা উল্লেখ করা হয়েছে, তারা তাদের দূষিত ওয়েবসাইটগুলিকে অনুসন্ধানের ফলাফলে বৈধ দেখানোর জন্য "SEO বিষক্রিয়া" ব্যবহার করে৷ এই প্রতারণামূলক স্ক্রিপ্টগুলি, প্রায়শই গিটহাব পুশ অনুরোধের ছদ্মবেশে, সোলারা এবং ইলেক্ট্রনের মতো জনপ্রিয় চিট ইঞ্জিনগুলিকে লক্ষ্য করে, প্রায়শই রোবলক্সের সাথে যুক্ত। নকল চিট স্ক্রিপ্ট প্রচার করে প্রতারণামূলক বিজ্ঞাপন দ্বারা ব্যবহারকারীরা প্রলুব্ধ হয়৷

লুয়ার প্রতারণামূলক সরলতা এই আক্রমণের একটি মূল উপাদান। এর হালকা প্রকৃতি এবং ব্যবহারের সহজলভ্যতা, এমনকি শিশুদের জন্য (যেমন ফানটেক দ্বারা উল্লেখ করা হয়েছে), এটিকে আপাতদৃষ্টিতে ক্ষতিকারক স্ক্রিপ্টের মধ্যে দূষিত কোড এম্বেড করার জন্য আদর্শ করে তোলে। Roblox এর বাইরে, ওয়ার্ল্ড অফ ওয়ারক্রাফ্ট, অ্যাংরি বার্ডস এবং ফ্যাক্টরিও সহ অনেক গেম লুয়াকে ব্যবহার করে, সম্ভাব্য প্রভাবকে বিস্তৃত করে৷

সম্পাদনা করার পরে, ক্ষতিকারক ব্যাচ ফাইল আক্রমণকারীদের দ্বারা নিয়ন্ত্রিত একটি কমান্ড-এন্ড-কন্ট্রোল (C2) সার্ভারের সাথে যোগাযোগ করে। এই সার্ভারটি সংক্রামিত মেশিন সম্পর্কে বিশদ বিবরণ পায় এবং আরও দূষিত পেলোড ডাউনলোড করতে পারে। সম্ভাব্য ফলাফলগুলি গুরুতর, ডেটা চুরি এবং কীলগিং থেকে সম্পূর্ণ সিস্টেম আপস পর্যন্ত।

রোবলক্স হুমকি

Lua-ভিত্তিক ম্যালওয়্যার Roblox-এর জন্য একটি উল্লেখযোগ্য হুমকি তৈরি করে, যেখানে Lua হল প্রাথমিক স্ক্রিপ্টিং ভাষা। Roblox-এর অন্তর্নির্মিত নিরাপত্তা থাকা সত্ত্বেও, হ্যাকাররা কুখ্যাত লুনা গ্র্যাবার-এর মতো থার্ড-পার্টি টুলস এবং জাল প্যাকেজগুলিতে দূষিত স্ক্রিপ্ট এম্বেড করে দুর্বলতাকে কাজে লাগায়। Roblox-এর ব্যবহারকারী-উত্পাদিত বিষয়বস্তু বৈশিষ্ট্য, যেখানে তরুণ বিকাশকারীরা ইন-গেম বৈশিষ্ট্যগুলির জন্য Lua ব্যবহার করে, শোষণের জন্য একটি উর্বর স্থল তৈরি করে। উদাহরণগুলির মধ্যে রয়েছে "noblox.js-vps" প্যাকেজ, যা, ReversingLabs অনুসারে, Luna Grabber ম্যালওয়্যার বহনকারী হিসাবে চিহ্নিত হওয়ার আগে 585 বার ডাউনলোড করা হয়েছিল৷

অনলাইনে প্রতারকদের প্রতি সামান্য সহানুভূতি থাকলেও, এই ম্যালওয়্যার প্রচারণার ফলাফল ডিজিটাল নিরাপত্তার গুরুত্ব তুলে ধরে। প্রতারণার মাধ্যমে অর্জিত সাময়িক সুবিধা উল্লেখযোগ্য ব্যক্তিগত ডেটা আপস হওয়ার ঝুঁকির তুলনায় অনেক বেশি। এই ধরনের আক্রমণের ঝুঁকি কমাতে ভালো ডিজিটাল স্বাস্থ্যবিধি অনুশীলন করা অত্যন্ত গুরুত্বপূর্ণ।