Šta se desilo?

Istraživaci bezbednosti otkrili su organizovanu kampanju malvera koja se koristi lažnim Roblox cheat alatima da bi zarazila računare korisnika. Napadači distribuiraju pakete koji izgledaju kao "Xeno script executor" - popularan alat za igranje Roblox igre - preko gaming foruma i Discord zajednica. Umesto očekivane aplikacije, žrtve dobijaju složenu malver koja omogućava napadačima potpunu kontrolu nad računarom.

Koga pogađa?

Primarno su ugroženi igrači Roblox platforme, sa posebnom brigom za mlađu publiku koja često koristi deljene porodične uređaje. Međutim, pošto se malver distribuira kao cheat alat, potencijalne žrtve su i stariji korisnici koji traže nedetekovane način za ažuriranje igara. Žrtve mogu biti iz bilo koje zemlje gde se Roblox igra koristi.

Kako se zaštititi?

  • Izbegavajte preuzimanje cheat alata, skripti ili "hack" programa iz neproverenih izvora
  • Skinite softver samo sa zvaničnih sajtova proizvođača
  • Budite skeptični prema ponudama "nedetekovanih" alata na gaming forumima i Discord serverima
  • Koristite antivirus i antimalware zaštitu koja može detektovati multi-stage zarazne lansere
  • Omogućite dvofaktorsku autentifikaciju na svim važnim nalozima, uključujući Roblox
  • Redovno ažurirajte operativni sistem i sve programe u vašem operativnom sistemu
  • Pratite aktivnost na svojim gaming nalozima i povezanim blockchain/kripto novčanicima

Tehnički detalji

Kampanja koristi multi-stage zarazni lanac koji počinje proverom da li je uređaj u virtualnom okruženju kako bi izbegao analizu istraživača. Finalni malver implementira nekoliko invazivnih funkcija: snimanje ekrana, logovanje tastature i miša, pristup webkameri i prenos video toka desktopa u realnom vremenu sa intervalima od 500 milisekundi. Bitdefender je identifikovao aktivnost od početka godine sa značajnim porastom u drugoj polovini marta. Istraživanja povezuju ovu kampanju sa prethodno dokumentovanim malverom poznate kao Powercat, ali novi infrastrukturni i proširene funkcionalnosti ukazuju da napadači nastavlja sa razvojem i unapređenjem malvera.

Zašto je važno za region

Roblox je popularna platforma među omladinom u Srbiji, Hrvatska, BiH i drugim zemljama regiona Zapadnog Balkana. Gaming zajednice u regionu često koriste Discord i forums za deljenje cheat alata i modifikacija, što čini lokalne igrače posebno ranjive za ovaj tip napada. Malver koji omogućava pristup webkameri, krađu podataka sa bankovnih računa i pristup kripto novčanicima predstavlja značajnu pretnju za privatnost i finansijsku bezbednost lokalnih korisnika.

Preporuka Sajber Radara

Izbegavajte preuzimanje bilo kakvih cheat alata ili "hack" programa, jer rizik od zarazom daleko prevazilazi prednosti u igri. Roditelji treba da razgovovaraju sa decom o opasnostima preuzimanja nebezbednog softvera i važnosti korišćenja samo zvaničnih programa.