Roblox 是一款非常受欢迎的在线游戏,每天有数百万玩家在玩它,因此它自然会带来大量恶意软件并攻击试图窃取和利用它们获取金钱收益的玩家。 最新的攻击和高调的货币和资产窃取恰恰发生在 Roblox 中。
据报道,恶意活动来自 chrome 扩展。 到目前为止,已经识别出 2 个扩展程序在其中隐藏了恶意软件,但目前可能还有更多未被发现。 扩展作为前台工作,而在后台他们挖掘用户登录和其他数据,以便从 Roblox 平台窃取东西。
更糟糕的是,某些恶意软件存在于像 SearchBlox 这样的长扩展中。 SearchBlox 扩展允许您快速搜索其他用户(如果它是合法的但在上个月内遭到破坏)。 有证据表明,人们正在使用其中隐藏的后门收集的数据窃取 Roblox 货币。
SearchBlox 扩展在 Chrome 网上应用店中仍然有效,主要列表仍然带有“精选”徽章。 谷歌定期积极地从其店面中删除恶意软件,但这个软件仍然存在。
如果您或您的孩子安装了此 Chrome 扩展程序,请立即将其卸载,并始终注意您安装的扩展程序并授予系统访问权限,保持更新并检查各种博客和文章网站,以便在发现错误时通知自己.