Roblox 以伪装成作弊脚本的恶意软件为目标的作弊者

攻击者利用“ SEO中毒”来使其恶意网站在搜索结果中显得合理。 这些网站提供欺诈性的作弊脚本，经常模仿诸如Solara和Electron之类的流行工具，以虚假的广告吸引用户。

> LUA的简单性，通常被描述为足够容易的儿童学习，这有助于恶意软件的有效性。 执行后，恶意脚本连接到命令和控制服务器，可能会启用数据盗窃，键盘记录和完整的系统妥协。

Roblox的用户生成的内容功能，玩家使用LUA创建游戏，加剧了漏洞。 恶意脚本嵌入了看似无害的第三方工具和软件包中，例如在“ Noblox.js-vps”软件包中伪装的Luna Grabber恶意软件（在检测前下载了585次）。

这突出了下载和使用第三方工具和脚本在线游戏时谨慎的重要性。 始终在执行之前验证源的合法性。