গেম চিটারদের বিরুদ্ধে ম্যালওয়্যার আক্রমণ সারা বিশ্বে প্রায়শই ঘটে থাকে এই নিবন্ধটি কীভাবে এই ম্যালওয়্যারটি কাজ করে এবং এটি Roblox-এর মতো গেমের খেলোয়াড়দের জন্য কী ধরনের হুমকি সৃষ্টি করে তা গভীরভাবে বিবেচনা করবে।
লুয়া ম্যালওয়্যার প্রতারণার স্ক্রিপ্টের ছদ্মবেশে
প্রতিযোগিতামূলক অনলাইন গেমিং-এ, একটি প্রান্ত খোঁজার প্রলোভন বিশাল। যাইহোক, জয়ের এই আকাঙ্ক্ষাকে সাইবার অপরাধীরা কাজে লাগাচ্ছে যারা প্রতারণামূলক স্ক্রিপ্টের ছদ্মবেশে ম্যালওয়্যার আক্রমণ মোতায়েন করছে। লুয়া স্ক্রিপ্টিং ভাষায় লেখা ম্যালওয়্যারটি সারা বিশ্বের গেমারদের লক্ষ্য করে, গবেষকরা উত্তর ও দক্ষিণ আমেরিকা, ইউরোপ, এশিয়া এবং ওশেনিয়ায় সংক্রমণের রিপোর্ট করছেন।
আক্রমণকারীরা গেম ইঞ্জিনে লুয়া স্ক্রিপ্টের জনপ্রিয়তা এবং চিট টুল শেয়ার করার জন্য নিবেদিত অনলাইন সম্প্রদায়ের সর্বব্যাপীতাকে কাজে লাগায়। Morphisec Threat Lab-এর Shmuel Uzan রিপোর্ট অনুযায়ী, আক্রমণকারীরা তাদের দূষিত ওয়েবসাইটগুলিকে সন্দেহাতীত ব্যবহারকারীদের কাছে বৈধ দেখানোর জন্য "SEO বিষক্রিয়া" কৌশল ব্যবহার করে৷ এই ক্ষতিকারক স্ক্রিপ্টগুলি গিটহাব রিপোজিটরিগুলিতে পুশ অনুরোধ হিসাবে ছদ্মবেশে থাকে এবং প্রায়শই সোলারা এবং ইলেক্ট্রনের মতো জনপ্রিয় চিট স্ক্রিপ্ট ইঞ্জিনগুলিকে টার্গেট করে - ইঞ্জিনগুলি জনপ্রিয় শিশুদের গেম "Roblox" এর সাথে ঘনিষ্ঠভাবে সম্পর্কিত। এই প্রতারণার স্ক্রিপ্টগুলিকে প্রচার করে মিথ্যা বিজ্ঞাপনের মাধ্যমে ব্যবহারকারীদের এই প্রতারণার স্ক্রিপ্টগুলির প্রতি প্রলুব্ধ করা হয়।
লুয়ার প্রতারক প্রকৃতি এই আক্রমণের একটি মূল কারণ। Lua হল একটি লাইটওয়েট স্ক্রিপ্টিং ভাষা যা ফানটেক অনুসারে "বাচ্চারাও শিখতে পারে"। Roblox ছাড়াও, Lua স্ক্রিপ্ট ব্যবহার করে অন্যান্য জনপ্রিয় গেমগুলির মধ্যে রয়েছে World of Warcraft, Angry Birds, Factorio ইত্যাদি। লুয়ার আবেদন একটি এক্সটেনশন ল্যাঙ্গুয়েজ হিসাবে এর ডিজাইন থেকে উদ্ভূত হয়, এটিকে বিভিন্ন প্ল্যাটফর্ম এবং সিস্টেমে নির্বিঘ্নে একত্রিত করার অনুমতি দেয়।
তবে, একবার ক্ষতিকারক ব্যাচ ফাইলটি কার্যকর করা হলে, ম্যালওয়্যারটি আক্রমণকারী-নিয়ন্ত্রিত কমান্ড এবং নিয়ন্ত্রণ সার্ভারের (C2 সার্ভার) সাথে যোগাযোগ স্থাপন করে। এটি তারপর "সংক্রমিত মেশিন সম্পর্কে বিস্তারিত তথ্য" পাঠাতে পারে এবং এটিকে অতিরিক্ত দূষিত পেলোড ডাউনলোড করার অনুমতি দেয়। এই পেলোডগুলির সম্ভাব্য পরিণতিগুলি ব্যক্তিগত এবং আর্থিক ডেটা চুরি এবং কীলগিং থেকে সম্পূর্ণ সিস্টেম টেকওভার পর্যন্ত।
Lua ম্যালওয়্যার Roblox এ প্রচলিত
আগেই উল্লেখ করা হয়েছে, লুয়া-ভিত্তিক ম্যালওয়্যার জনপ্রিয় গেমগুলিতে অনুপ্রবেশ করেছে যেমন Roblox, একটি গেম ডেভেলপমেন্ট পরিবেশ যেখানে Lua হল প্রাথমিক স্ক্রিপ্টিং ভাষা। Roblox-এর অন্তর্নির্মিত নিরাপত্তা ব্যবস্থা থাকা সত্ত্বেও, হ্যাকাররা কুখ্যাত লুনা গ্র্যাবার-এর মতো থার্ড-পার্টি টুলস এবং নকল সফ্টওয়্যার প্যাকেজে দূষিত লুয়া স্ক্রিপ্ট এম্বেড করে প্ল্যাটফর্মকে কাজে লাগানোর উপায় খুঁজে পেয়েছে।
যেহেতু Roblox ব্যবহারকারীদের তাদের নিজস্ব গেম তৈরি করতে দেয়, তাই অনেক তরুণ ডেভেলপার ইন-গেম বৈশিষ্ট্য তৈরি করতে Lua স্ক্রিপ্ট ব্যবহার করে, যা বাগগুলির একটি নিখুঁত ঝড় তৈরি করে। সাইবার অপরাধীরা দূষিত স্ক্রিপ্টগুলিকে আপাতদৃষ্টিতে "noblox.js-vps" প্যাকেজগুলিতে এম্বেড করে শোষণ করে, যা, ReversingLabs অনুসারে, লুনা গ্র্যাবার ম্যালওয়্যার বহন করার আগে এটি 585 বার ডাউনলোড করা হয়েছিল৷
যদিও এটি কর্মের মতো মনে হতে পারে, তবে প্রতারণা করা গেমারদের জন্য সোশ্যাল মিডিয়াতে সামান্য সহানুভূতি নেই। অনেক লোক বিশ্বাস করে যে যারা অন্য লোকের গেমিং অভিজ্ঞতা নষ্ট করে তাদের ডেটা চুরি হওয়ার পরিণতি ভোগ করতে হবে। অনলাইনে সম্পূর্ণ নিরাপদ হওয়া অসম্ভব, কিন্তু ছদ্মবেশী ম্যালওয়্যারের বিস্তার সম্ভবত গেমারদের ভাল ডিজিটাল স্বাস্থ্যবিধি অনুশীলন করতে উত্সাহিত করবে, কারণ একটি প্রতিযোগিতামূলক সুবিধা অনুসরণ করার স্বল্পস্থায়ী রোমাঞ্চ তাদের ব্যক্তিগত ডেটার সাথে আপস করার ঝুঁকির মূল্য নয়।
