网络犯罪分子并不玩游戏：隐藏在Roblox插件中的恶意软件
💡
原文英文，约1300词，阅读约需5分钟。
📝
内容提要
网络犯罪分子通过游戏社区传播恶意软件，尤其是破解游戏和插件。他们在Discord和Roblox等平台发布伪装成合法工具的恶意npm和PyPI包，利用用户信任进行欺诈。用户常忽视杀毒软件警告，导致感染。此类攻击不断演变，需提高警惕，验证包的真实性。
🎯
关键要点
- 网络犯罪分子通过破解游戏和插件传播恶意软件，利用用户信任进行欺诈。
- Discord和Roblox等平台成为恶意npm和PyPI包的传播渠道。
- 攻击者利用社区信任，诱骗用户安装恶意软件，用户常忽视杀毒软件警告。
- Discord频道和私信是社交工程的温床，攻击者伪装成社区成员推广恶意工具。
- YouTube视频和GitHub项目的评论区也被用作恶意软件传播的渠道。
- 针对Roblox用户的恶意活动持续演变，攻击者从PyPI转向npm生态系统。
- 恶意软件如Skuld和Blank Grabber被用来窃取用户信息，攻击者不断更换托管平台以规避检测。
- 开发者需验证包的真实性，警惕社交工程手段，并谨慎对待不可信来源的推荐。
➡️
