একটি গ্লোবাল ম্যালওয়্যার প্রচার অনলাইন গেমারদের লক্ষ্য করছে, বিশেষত যারা রবলক্সের মতো গেমগুলির জন্য চিট খুঁজছেন। লুয়ায় রচিত এই দূষিত সফ্টওয়্যারটি প্রতারণামূলক স্ক্রিপ্ট হিসাবে ছদ্মবেশযুক্ত এবং প্রতারণামূলক উপায়ে বিতরণ করা হয়।
লুয়া ম্যালওয়্যার: প্রতারণার ইচ্ছা কাজে লাগানো
অনলাইন গেমগুলিতে অন্যায় সুবিধার লোভ সাইবার ক্রিমিনাল দ্বারা কাজে লাগানো হচ্ছে। তারা লুয়া-ভিত্তিক ম্যালওয়্যারকে চিট স্ক্রিপ্ট হিসাবে প্যাকেজযুক্ত মোতায়েন করছে, গেম ইঞ্জিনগুলির মধ্যে ভাষার জনপ্রিয়তা এবং প্রতারণা ভাগ করে নেওয়ার সম্প্রদায়ের বিস্তারকে কাজে লাগিয়েছে।
আক্রমণকারীরা তাদের দূষিত ওয়েবসাইটগুলি অনুসন্ধানের ফলাফলগুলিতে বৈধ প্রদর্শিত করতে "এসইও বিষক্রিয়া" ব্যবহার করে। এই স্ক্রিপ্টগুলি প্রায়শই সোলারা এবং ইলেক্ট্রনের মতো বৈধ চিট ইঞ্জিনগুলি নকল করে, প্রায়শই রোব্লক্সের সাথে যুক্ত। নকল বিজ্ঞাপনগুলি আরও অনর্থক ব্যবহারকারীদের প্রলুব্ধ করে।
লুয়া বিভিন্ন গেমগুলিতে ব্যবহার এবং প্রসার স্বাচ্ছন্দ্য (রোব্লক্স, ওয়ার্ল্ড অফ ওয়ারক্রাফ্ট এবং অ্যাংরি পাখি সহ) ম্যালওয়ারের কার্যকারিতাতে অবদান রাখে। একবার কার্যকর করা হয়ে গেলে, দূষিত স্ক্রিপ্টটি একটি কমান্ড-নিয়ন্ত্রণ সার্ভারের সাথে সংযোগ স্থাপন করে, সম্ভাব্যভাবে ডেটা চুরি, কীলগিং এবং সম্পূর্ণ সিস্টেমের সমঝোতা সক্ষম করে।
রোব্লক্স: একটি প্রধান লক্ষ্য
লুয়া-ভিত্তিক গেম ডেভলপমেন্ট এনভায়রনমেন্ট সহ রোব্লক্স বিশেষত দুর্বল। রোব্লক্সের সুরক্ষা ব্যবস্থা সত্ত্বেও, দূষিত স্ক্রিপ্টগুলি তৃতীয় পক্ষের সরঞ্জাম এবং জাল প্যাকেজগুলির মধ্যে এম্বেড করা আছে। উদাহরণস্বরূপ, "noblox.js-vps" প্যাকেজটি লুনা গ্র্যাবার ম্যালওয়্যার বহন হিসাবে চিহ্নিত হওয়ার আগে কয়েকশ বার ডাউনলোড করা হয়েছিল।
রবলক্সের ব্যবহারকারী-উত্পাদিত সামগ্রী বাস্তুতন্ত্রের মধ্যে দূষিত স্ক্রিপ্টগুলি তৈরি এবং বিতরণ করার স্বাচ্ছন্দ্য ঝুঁকিটিকে আরও বাড়িয়ে তোলে।
যদিও প্রতারকগুলির জন্য পরিণতিগুলি কারও কাছে উপযুক্ত বলে মনে হতে পারে, তবে অবিশ্বস্ত স্ক্রিপ্টগুলি ডাউনলোড করার সাথে সম্পর্কিত ঝুঁকিগুলি যে কোনও অনুভূত সুবিধার চেয়ে অনেক বেশি। এই ধরণের ম্যালওয়ারের শিকার হওয়া এড়াতে ভাল ডিজিটাল স্বাস্থ্যবিধি অনুশীলন করা গুরুত্বপূর্ণ। প্রতারণার মাধ্যমে প্রাপ্ত অস্থায়ী সুবিধাটি ব্যক্তিগত ডেটা এবং সিস্টেম সুরক্ষার সম্ভাব্য ক্ষতির পক্ষে উপযুক্ত নয়।
