사이버 보안 경고: 가짜 치트 스크립트에 포함된 악성 코드가 Roblox 플레이어를 표적으로 삼고 있습니다
최근 전 세계의 게임 부정 행위자를 표적으로 삼는 새로운 악성 코드가 등장했습니다. 이 기사에서는 이 악성 코드의 특성과 Roblox와 같은 게임에서 의심하지 않는 피해자를 감염시키는 방법을 자세히 살펴보겠습니다.
경쟁이 치열한 온라인 게임에서는 우위를 점하려는 유혹이 매우 강한 경우가 많습니다. 그러나 이러한 승리에 대한 욕구는 부정 행위 스크립트로 위장한 악성 코드 캠페인을 배포하는 사이버 범죄자들에 의해 악용되고 있습니다. Lua 스크립팅 언어로 작성된 이 악성 코드는 전 세계 게이머를 표적으로 삼고 있으며, 연구원들은 북미와 남미, 유럽, 아시아 및 호주에서 감염되었다고 보고했습니다.
공격자들은 게임 엔진에서 Lua 스크립트의 인기와 부정 행위 방법 공유에 전념하는 온라인 커뮤니티의 편재성을 이용하고 있습니다. Morphisec Threat Lab의 Shmuel Uzan이 보고한 바와 같이, 공격자들은 "SEO 중독" 전술을 사용하여 악성 웹사이트를 의심하지 않는 사용자에게 합법적인 것처럼 보이게 만듭니다. 이러한 악성 스크립트는 GitHub 리포지토리에서 푸시 요청으로 위장하고 인기 있는 어린이 게임 "Roblox"와 밀접한 관련이 있는 Solara 및 Electron과 같은 인기 있는 치트 스크립트 엔진을 표적으로 삼는 경우가 많습니다. 사용자는 이러한 치트 스크립트의 가짜 버전을 홍보하는 허위 광고를 통해 이러한 치트 스크립트에 유인됩니다.
Lua의 사기성이 이번 공격의 핵심 요소입니다. Lua는 FunTech에 따르면 "어린이도 배울 수 있는" 경량 스크립팅 언어입니다. Roblox 외에도 Lua 스크립트를 사용하는 다른 인기 게임으로는 World of Warcraft, Angry Birds, Factorio 등이 있습니다. Lua의 매력은 확장 언어로서의 디자인에서 비롯되어 다양한 플랫폼과 시스템에 원활하게 통합될 수 있습니다.
그러나 악성 배치 파일이 실행되면 악성 코드는 공격자가 제어하는 명령 및 제어 서버(C2 서버)와 통신을 설정합니다. 그런 다음 "손상된 시스템에 대한 자세한 정보"를 보내고 추가 악성 페이로드를 다운로드할 수 있습니다. 이러한 페이로드의 잠재적인 결과는 개인 및 금융 데이터 도난과 키로깅부터 전체 시스템 탈취에 이르기까지 다양합니다.
앞서 언급했듯이 Lua 기반 악성 코드는 Lua를 기본 스크립트 언어로 사용하는 게임 개발 환경인 Roblox와 같은 인기 게임에 침투했습니다. Roblox에는 보안 조치가 내장되어 있지만 해커들은 악명 높은 Luna Grabber와 같은 타사 도구 및 가짜 패키지에 악성 Lua 스크립트를 삽입하여 플랫폼을 악용하는 방법을 찾았습니다.
Roblox를 사용하면 사용자가 자신만의 게임을 만들 수 있기 때문에 많은 젊은 개발자가 Lua 스크립트를 사용하여 게임 내 기능을 구축하는데 이로 인해 완벽한 버그 폭풍이 발생합니다. 사이버 범죄자들은 "noblox.js-vps" 패키지와 같이 겉으로는 무해한 도구에 악성 스크립트를 삽입함으로써 이를 이용했습니다. ReversingLabs에 따르면 이 패키지는 Luna Grabber 악성 코드를 운반하는 것으로 확인되기 전에 사용되었습니다. 585회 다운로드되었습니다.
이것이 카르마처럼 보일 수도 있지만 부정행위를 하다 적발된 게이머에 대한 소셜 미디어의 동정심은 거의 없습니다. 많은 사람들은 다른 사람의 게임 경험을 망치는 사람은 자신의 데이터를 도난당한 결과를 감수해야 한다고 믿습니다. 온라인에서 완전히 안전하다는 것은 불가능하지만, 위장된 악성 코드의 확산은 게이머들이 좋은 디지털 위생을 실천하도록 장려해야 할 것입니다. 경쟁 우위를 추구하는 단기적인 스릴은 개인 데이터를 손상시킬 위험을 감수할 가치가 없기 때문입니다.
최신 기사 08
2026-10
Worms Across Worlds가 이제 Apple Arcade에서 제공됩니다. 전투를 벌여 벌레 다중우주로 들어가세요. 폭발적인 액션으로 친구들을 날려버리세요. Worms 시리즈는 PvP 멀티플레이어 혼란의 절대적인 고전으로 남아 있습니다. 이 개념은 무장한 벌레들이 서로를 소멸시키기 위해 폭파하는 매우 유쾌하고 터무니없는 내용으로, 시간이 지날수록 점점 더 다양하고 기이한 무기가 추가되면서 이 프랜차이즈가 왜 팬들의 사랑을 받는지 알
작가: Zachary독서:7
07
2026-10
리치우자 시리즈는 현재 리치이노라곤 불리며, 젊은 게이머와 여성을 포함한 더 다양한 청중을 환영하기 위해 그 범위를 넓혔습니다. 그럼에도 불구하고 창작자들은 '중년 남성'들이 중년 남성답게 행동하는 이야기를 다루는 핵심 주제에 대한 헌신을 유지하고 있습니다.리치이노라곤 개발자들은 뿌리에 충실하며 '중년 남성들'에 초점'중년 남성들'이 '중년 남성스러운 일'을 하는 것의 본질리치우자 프랜차이즈는 전 세계 팬들을 계속해서 사로잡고 있습니다. 사랑스
작가: Zachary독서:26
07
2026-10
Figment 2: Creed Valley가 이제 Epic Games Store를 통해 출시되었습니다인간의 내면으로 이어지는 아이소메트릭 여정이 무료로 제공되며 영구 보유 가능격렬한 에너지로 리듬 보스전과 다양한 도전에 맞서세요Epic Games Store의 주간 무료 게임 프로그램이 빠르게 진행 중입니다. 이제 Figment 2: Creed Valley가 무료 제공 및 영구 보유로 출시된 최신작입니다. 직접 플레이해보고 싶은 팬들은 Figme
작가: Zachary독서:26
05
2026-10
“과거 중부 유럽의 분쟁?”이라는 워드맥스 단서를 위한 12글자 해답을 찾았습니다. 이 단서는 2026년 5월 28일 월스트리트저널(WSJ) 워드맥스에서 마지막으로 등장했습니다. 때로는 약간의 도움이 암호를 푸는 데 정확히 필요한 것입니다!과거 중부 유럽의 분쟁? 워드맥스 정답→43. ???????????? ? 타일을 클릭/탭하여 글자를 확인하세요. 아래에서 더 많은 단서, 힌트 및 정보를 찾으세요. 숨기기 힌트 활성화 ? 타일을 클릭/탭하여
작가: Zachary독서:19
