Luna Grabber
అత్యంత ప్రజాదరణ పొందిన రోబ్లాక్స్ గేమింగ్ ప్లాట్‌ఫారమ్ కోసం స్క్రిప్ట్‌లను రూపొందించడంలో నిమగ్నమైన డెవలపర్‌లను గుర్తించలేని బెదిరింపు నటుడు లక్ష్యంగా చేసుకున్నాడు. ఈ బెదిరింపు ఎంటిటీ అటువంటి డెవలపర్లు తరచుగా ఉపయోగించే డజనుకు పైగా ఓపెన్ సోర్స్ సాఫ్ట్‌వేర్ ప్యాకేజీలను రాజీ చేసుకోగలిగింది. తారుమారు చేయబడిన npm ప్యాకేజీలు Luna Grabber అనే సమాచార సేకరణ మాల్వేర్‌తో అమర్చబడి ఉన్నాయని నిర్ధారించబడింది.
ఈ అప్రియమైన ప్రచారం అక్షర దోషం-స్క్వాటింగ్ మరియు సంక్లిష్టమైన అస్పష్టత పద్ధతుల శ్రేణి వంటి వ్యూహాలను ఉపయోగిస్తుంది. ప్రఖ్యాత ఓపెన్ సోర్స్ సాఫ్ట్‌వేర్ లైబ్రరీ అయిన npm ద్వారా సాధారణంగా ఉపయోగించే సాఫ్ట్‌వేర్ యొక్క నకిలీ ఎడిషన్‌లను డౌన్‌లోడ్ చేయడానికి వినియోగదారులను ప్రేరేపించడానికి ఇవి ఉపయోగించబడతాయి. అనేక సందర్భాల్లో, ఈ ప్యాకేజీలు ఇప్పటికీ డెవలపర్లు కోరుకునే ప్రామాణికమైన కోడ్‌ను కలిగి ఉన్నప్పటికీ, అవి బహుళ-దశ మాల్వేర్ దాడిని కూడా కలిగి ఉంటాయి. ఈ దాడి బాధితుడి వెబ్ బ్రౌజర్, డిస్కార్డ్ అప్లికేషన్ మరియు ఇతర ఛానెల్‌లతో సహా వివిధ రంగాల్లో లూనా గ్రాబెర్‌ను విడుదల చేయగలదు.
లూనా గ్రాబెర్ ఉల్లంఘించిన పరికరాల నుండి వివిధ సున్నితమైన సమాచారాన్ని సేకరించగలదు
వెబ్ బ్రౌజర్‌లు, డిస్కార్డ్ అప్లికేషన్ మరియు స్థానిక సిస్టమ్ కాన్ఫిగరేషన్‌ల నుండి డేటాను సంగ్రహించే స్పష్టమైన ఉద్దేశ్యంతో లూనా గ్రాబెర్ బెదిరింపు సాఫ్ట్‌వేర్‌గా పనిచేస్తుంది. ఇంకా, ఇది వర్చువల్ వాతావరణంలో దాని అమలును గుర్తించే సామర్థ్యం మరియు స్వాభావిక స్వీయ-విధ్వంసక యంత్రాంగం వంటి అసురక్షిత ప్రోగ్రామ్‌లలో సాధారణంగా కనిపించే విలక్షణమైన లక్షణాలను కలిగి ఉంటుంది.
లూనా గ్రాబెర్ అధిక స్థాయి అనుకూలతను కలిగి ఉంది. దాడి చేసేవారు విభిన్నమైన పనులను నిర్వహించేందుకు వారి ప్రవర్తనను అనుకూలీకరించుకునే సౌలభ్యాన్ని కలిగి ఉంటారు. సృష్టికర్త యొక్క టూల్‌కిట్ ద్వారా, సైబర్ నేరస్థులు కంప్యూటర్ స్టార్టప్‌లో ఆటోమేటిక్‌గా ప్రారంభించడానికి లూనా గ్రాబెర్‌ను అప్రయత్నంగా కాన్ఫిగర్ చేయవచ్చు. ఇది Wi-Fi వివరాలు మరియు టూ-ఫాక్టర్ అథెంటికేషన్ (2FA) కోడ్‌లతో సహా అనేక రకాల డేటాను సేకరించగలదు. అంతేకాకుండా, ఇది Minecraft వంటి ఆటల నుండి ప్రత్యేకతలను పరిశోధించగలదు.
లూనా గ్రాబెర్ యొక్క ఉనికి గణనీయమైన బెదిరింపులు మరియు సంభావ్య హానిని కలిగిస్తుంది. ఈ దుర్మార్గపు సాఫ్ట్‌వేర్ వివిధ మూలాధారాల నుండి వ్యక్తిగత మరియు సున్నితమైన డేటాను నిశ్శబ్దంగా సేకరించేందుకు మరియు వెలికితీసేందుకు సూక్ష్మంగా రూపొందించబడింది. ఇది వెబ్ బ్రౌజర్‌లలో నిల్వ చేయబడిన సమాచారాన్ని కలిగి ఉంటుంది, సంభావ్యంగా లాగిన్ ఆధారాలు, ఆర్థిక రికార్డులు, ప్రైవేట్ సంభాషణలు, వ్యక్తిగత ప్రొఫైల్‌లు మరియు మరిన్నింటిని ప్రమాదంలో ఉంచుతుంది. బాధితుడు డిస్కార్డ్ అప్లికేషన్‌ను ఉపయోగించే సందర్భాల్లో, లూనా గ్రాబెర్ అక్కడి నుండి డేటాను పైల్ఫర్ చేయడానికి కూడా తన పరిధిని విస్తరిస్తుంది. ఇది వ్యక్తిగత చర్చలు మరియు సున్నితమైన సమాచారాన్ని బహిర్గతం చేయగలదు.
ఇంకా, వర్చువల్ ఎన్విరాన్మెంట్లను గుర్తించే లూనా గ్రాబెర్ యొక్క సామర్ధ్యం మరియు దాని అంతర్నిర్మిత స్వీయ-విధ్వంసక యంత్రాంగాన్ని గుర్తించడం మరియు తీసివేసేందుకు దాని నిరోధకతను పెంచే అధునాతన స్థాయిని ప్రతిబింబిస్తుంది. ఈ అధునాతనత సుదీర్ఘమైన బహిర్గతం మరియు కొనసాగుతున్న డేటా ఎక్స్‌ఫిల్ట్రేషన్‌కు దారితీయవచ్చు.
Roblox ఇంతకు ముందు మాల్వేర్ దాడులకు లక్ష్యంగా ఉంది
Roblox అనేది ఆన్‌లైన్ వీడియో గేమ్ ప్లాట్‌ఫారమ్‌గా వర్ణించబడింది, ఇక్కడ Minecraft వంటి గేమ్‌ల మాదిరిగానే వినియోగదారులు వర్చువల్ ప్రపంచాలను మరియు ఇతరులు ఆడటానికి స్థాయిలను నిర్మించగలరు. COVID-19 మహమ్మారి నుండి, దాని ప్రజాదరణ బాగా పెరిగింది, ఈ గేమ్ ప్రస్తుతం గొప్పగా ఉందని సూచిస్తున్న నివేదికలతో 60 మిలియన్ల కంటే ఎక్కువ రోజువారీ క్రియాశీల వినియోగదారులు మరియు 200 మిలియన్ల కంటే ఎక్కువ నెలవారీ క్రియాశీల వినియోగదారులు.
లూనా గ్రాబెర్ ప్రచారం విపరీతంగా జనాదరణ పొందిన గేమింగ్ ప్లాట్‌ఫారమ్ యొక్క డెవలపర్‌లను హ్యాకర్లు లక్ష్యంగా చేసుకోవడం మొదటిసారి కాదు. 2021లో, మరొక గుర్తుతెలియని పార్టీ బాధితులకు ransomwareని డెలివరీ చేయడానికి noblox.jsని వెక్టార్‌గా టైపో-స్క్వాట్ చేసే పద్ధతిని ఉపయోగించింది. కారణం ఏమిటంటే, అనేక ఇతర ప్రసిద్ధ గేమ్‌ల మాదిరిగా కాకుండా, రాబ్లాక్స్ స్థాయిలను తయారు చేసే సగటు డెవలపర్ యువకుడిగా ఉండవచ్చు, పెద్ద కార్పొరేట్ లేదా వ్యాపార సంస్థతో అనుబంధించబడలేదు మరియు ఓపెన్ సోర్స్ సాఫ్ట్‌వేర్ నుండి వచ్చే బెదిరింపుల గురించి తక్కువ అధునాతనంగా ఉండవచ్చు. దాడి చేసేవారు తమ లక్ష్యాలకు తాము వెతుకుతున్న లేదా ఉపయోగిస్తున్న థర్డ్-పార్టీ లైబ్రరీలను వాస్తవంగా తనిఖీ చేసే భద్రతా అవగాహన లేదని ఆశించే అవకాశం ఉంది.
సంవత్సరాల క్రితం, Minecraft డెవలపర్‌లను లక్ష్యంగా చేసుకుని సైబర్‌క్రిమినల్ యాక్టివిటీలో ఇలాంటి పేలుళ్లు జరిగాయి, కానీ ఇప్పుడు అవి తదుపరి పెద్ద విషయంగా Robloxకి మారినట్లు కనిపిస్తున్నాయి.
