サイバーセキュリティ警告: 偽のチートスクリプト内のマルウェアが Roblox プレイヤーをターゲットにしています
最近、世界中のゲームチーターをターゲットにした新たなマルウェアの波が出現しています。この記事では、このマルウェアの特徴と、Roblox などのゲームの無防備な被害者にどのように感染するかを詳しく説明します。
競争力のあるオンライン ゲームで優位に立ちたいという誘惑は、多くの場合非常に強力です。しかし、この勝利への欲求は、不正なスクリプトを装ったマルウェア キャンペーンを展開するサイバー犯罪者によって悪用されています。このマルウェアは Lua スクリプト言語で書かれており、世界中のゲーマーをターゲットにしており、研究者らは南北アメリカ、ヨーロッパ、アジア、オーストラリアでの感染を報告しています。
攻撃者は、ゲーム エンジンでの Lua スクリプトの人気と、チート方法の共有に特化したオンライン コミュニティの普及を利用しています。 Morphisec Threat Lab の Shmuel Uzan 氏が報告しているように、攻撃者は「SEO ポイズニング」戦術を使用して、悪意のある Web サイトを疑うことを知らないユーザーに正規のものに見せかけています。これらの悪意のあるスクリプトは、GitHub リポジトリのプッシュ リクエストに偽装されており、多くの場合、Solara や Electron などの人気のあるチート スクリプト エンジン (人気の子供向けゲーム「Roblox」に密接に関連したエンジン) をターゲットとしています。ユーザーは、これらのチート スクリプトの偽バージョンを宣伝する偽の広告を通じて、これらのチート スクリプトに誘導されます。
Lua の欺瞞的な性質が、この攻撃の重要な要素です。 FunTech によれば、Lua は「子供でも学習できる」軽量のスクリプト言語です。 Roblox に加えて、Lua スクリプトを使用する他の人気のあるゲームには、World of Warcraft、Angry Birds、Factorio などがあります。 Lua の魅力は、拡張言語としての設計にあり、さまざまなプラットフォームやシステムにシームレスに統合できます。
しかし、悪意のあるバッチ ファイルが実行されると、マルウェアは攻撃者が制御するコマンド アンド コントロール サーバー (C2 サーバー) との通信を確立します。これにより、「侵害されたマシンに関する詳細情報」が送信され、追加の悪意のあるペイロードがダウンロードされる可能性があります。これらのペイロードの潜在的な影響は、個人データや金融データの盗難、キーロギングからシステムの完全な乗っ取りまで多岐にわたります。
前述したように、Lua ベースのマルウェアは、Lua が主なスクリプト言語であるゲーム開発環境である Roblox などの人気ゲームに侵入しています。 Roblox にはセキュリティ対策が組み込まれていますが、ハッカーは悪意のある Lua スクリプトをサードパーティのツールや偽のパッケージ (悪名高い Luna Grabber など) に埋め込むことでプラットフォームを悪用する方法を見つけました。
Roblox ではユーザーが独自のゲームを作成できるため、多くの若い開発者が Lua スクリプトを使用してゲーム内機能を構築しており、これにより完璧なバグの嵐が発生します。サイバー犯罪者はこれを利用して、「noblox.js-vps」パッケージなどの一見無害なツールに悪意のあるスクリプトを埋め込みました。ReversingLabs によると、このパッケージは Luna Grabber マルウェアの感染が確認される前に 585 回ダウンロードされていました。
これはカルマのように見えるかもしれませんが、ソーシャル メディアでは、不正行為が見つかったゲーマーに対する同情はほとんどありません。多くの人は、他人のゲーム体験を台無しにする者はデータを盗まれた場合の結果を負うべきだと信じています。オンラインで完全に安全であることは不可能ですが、偽装マルウェアの蔓延により、競争上の優位性を追求する一時的なスリルは個人データを危険にさらすリスクに見合わないため、ゲーマーはおそらく適切なデジタル衛生を実践するよう奨励されるはずです。
最新記事 08
2026-10
Worms Across Worlds が Apple Arcade で配信開始 全新的キャンペーンでワームズ・マルチバースに戦いを挑もう ワームズが誇る爆発的なアクションで、友人を吹き飛ばそう Worms シリーズは、PvP マルチプレイヤーの混沌を極めた絶対的なクラシックであり続けています。そのコンセプト自体は愛すべき荒唐無稽なもので、重装備のワームたちが互いを跡形もなく吹き飛ばし合う様子が描かれます。時とともにますます多様で奇抜な武器が追加され、このシリーズがファンのお気に入りとなったの
著者: Zachary読む:7
07
2026-10
ヤクザシリーズ、現在の『龍が如く』シリーズは、より多様な聴衆、若年層のゲーマーや女性を含む、幅広い層を取り込むためにその訴求力を広げています。しかし、クリエイターたちは中堅年齢の男性が中堅年齢の男性として行うことに焦点を当てた物語というコアテーマに固執し続けています。龍が如く開発者はルーツに忠実であり続ける、「中堅年齢の男ども」に焦点を当てる「中堅年齢の男ども」が「中堅年齢の男たちのこと」を行うことの核心ヤクザシリーズは世界中のファンを獲得し続けています。愛すべき個性的な元極道主人公、春日一番が
著者: Zachary読む:26
07
2026-10
Figment 2: クリード・バレーが Epic Games Store で配信開始人間の心へ向かう等角ビューの旅は、無料でプレイして手に入れられるありとあらゆる課題に立ち向かいながら、激しいエネルギーでリズムボス戦を制覇せよEpic Games Store の「今週の無料ゲーム」プログラムは加速している。そして今、無料でプレイして手に入れられる最新作として、『Figment 2: クリード・バレー』が選ばれた。これを試してみたいファンは、Figment 2 をダウンロードし、Epic Gam
著者: Zachary読む:26
05
2026-10
「中央ヨーロッパの過去の紛争？」というクロスワードのヒントに対する12文字の解答を見つけました。このヒントは、2026年5月28日のウォール・ストリート・ジャーナル・クロスワードで最後に掲載されました。時々、ちょっとした助けがコードを解くのにまさに必要なものです！中央ヨーロッパの過去の紛争？ クロスワード解答→43. ???????????? ? マスをクリック/タップして文字を表示します。以下のヒント、助言、情報をさらに見つけてください。非表示 表示を有効にする ? マスをクリック/タップして
著者: Zachary読む:19
