Los ataques de malware contra tramposos en juegos ocurren con frecuencia en todo el mundo. Este artículo analizará en profundidad cómo opera este malware y la amenaza que representa para los jugadores de juegos como Roblox.
Malware Lua disfrazado de script de trampa
En los juegos competitivos en línea, la tentación de buscar una ventaja es enorme. Sin embargo, este deseo de ganar está siendo aprovechado por los ciberdelincuentes que implementan ataques de malware disfrazados de scripts de trampa. El malware, escrito en el lenguaje de programación Lua, se dirige a jugadores de todo el mundo y los investigadores han informado de infecciones en América del Norte y del Sur, Europa, Asia y Oceanía.
Los atacantes aprovechan la popularidad de los scripts Lua en los motores de juegos y la ubicuidad de las comunidades en línea dedicadas a compartir herramientas de trampa. Como informa Shmuel Uzan de Morphisec Threat Lab, los atacantes utilizan tácticas de "envenenamiento SEO" para hacer que sus sitios web maliciosos parezcan legítimos para los usuarios desprevenidos. Estos scripts maliciosos están disfrazados de solicitudes push en repositorios de GitHub y, a menudo, apuntan a motores de scripts de trucos populares como Solara y Electron, motores estrechamente relacionados con el popular juego infantil "Roblox". Los usuarios son atraídos a estos scripts de trucos a través de anuncios falsos que los promocionan.
La naturaleza engañosa de Lua es un factor clave en este ataque. Lua es un lenguaje de programación ligero que incluso "los niños pueden aprender" según FunTech. Además de Roblox, otros juegos populares que utilizan scripts Lua incluyen World of Warcraft, Angry Birds, Factorio, etc. El atractivo de Lua surge de su diseño como lenguaje de extensión, lo que le permite integrarse perfectamente en diferentes plataformas y sistemas.
Sin embargo, una vez que se ejecuta el archivo por lotes malicioso, el malware establece comunicación con un servidor de comando y control controlado por el atacante (servidor C2). Luego puede enviar "información detallada sobre la máquina infectada" y permitirle descargar cargas útiles maliciosas adicionales. Las posibles consecuencias de estas cargas útiles van desde el robo de datos personales y financieros y el registro de teclas hasta la toma completa del sistema.
El malware Lua prevalece en Roblox
Como se mencionó anteriormente, el malware basado en Lua se ha infiltrado en juegos populares como Roblox, un entorno de desarrollo de juegos en el que Lua es el lenguaje de programación principal. A pesar de las medidas de seguridad integradas de Roblox, los piratas informáticos han encontrado formas de explotar la plataforma incorporando scripts Lua maliciosos en herramientas de terceros y paquetes de software falsos, como el infame Luna Grabber.
Dado que Roblox permite a los usuarios crear sus propios juegos, muchos desarrolladores jóvenes utilizan scripts Lua para crear funciones en el juego, lo que crea una tormenta perfecta de errores. Los ciberdelincuentes aprovechan esto incorporando scripts maliciosos en herramientas aparentemente benignas como el paquete "noblox.js-vps", que, según ReversingLabs, se descargó antes de que fuera identificado como portador del malware Luna Grabber 585 veces.
Si bien esto puede parecer karma, hay poca simpatía en las redes sociales por los jugadores sorprendidos haciendo trampa. Mucha gente cree que aquellos que arruinan la experiencia de juego de otras personas deberían afrontar las consecuencias del robo de sus datos. Es imposible estar completamente seguro en línea, pero la proliferación de malware encubierto tal vez debería alentar a los jugadores a practicar una buena higiene digital, ya que la emoción efímera de buscar una ventaja competitiva no justifica el riesgo de comprometer sus datos personales.
