นักพัฒนาเกมบน Roblox สามารถสูญเสียทั้งเกมให้กับมัลแวร์จากการโจมตีของแฮกเกอร์ได้

จากรายงานโดยเว็บไซต์อย่างเป็นทางการของผู้พัฒนาซอฟต์แวร์ต่อต้านมัลแวร์ชื่อดัง Malwarebytes ได้กล่าวถึงการที่ผู้พัฒนาวิดีโอเกม (Developer) บนแพลตฟอร์ม Roblox บางส่วนนั้นถูกแฮกเกอร์เข้าหาและชักชวนให้รันไฟล์ของแฮกเกอร์ โดยผู้ที่หลงเชื่อนั้นก็ได้พบว่า ทั้งกลุ่ม (Group), วิดีโอเกมที่ตัวเองสร้าง, และ เงิน Robux (สกุลเงินที่ใช้ภายในแพลตฟอร์ม Roblox) ได้ถูกดูดไปอยู่บนบัญชีอื่นที่ไม่ใช่ของตนเองภายในไม่กี่ชั่วโมง นอกจากนั้นทาง Roblox เองยังไม่ให้ความร่วมมือในการกู้คืนความสูญเสียเหล่านี้ให้กับนักพัฒนาอีกด้วย

โดยทางนักพัฒนารายหนึ่งได้ออกมาเปิดเผยว่า ไฟล์ดังกล่าวนั้นเป็นไฟล์แพ็คเกจแบบ Python ที่มีชื่อว่า “robase” ซึ่งทางแฮกเกอร์อ้างว่าเป็นเครื่องมือสำหรับการจัดการฐานข้อมูล หลังจากที่เหยื่อทำการติดตั้งเสร็จเรียบร้อยแล้ว เหยื่อพบว่าบัญชี Roblox ของตนทั้งบนคอมพิวเตอร์ส่วนบุคคล (PC หรือ Personal Computer) และบนโทรศัพท์มือถือนั้นถูกล็อกเอาต์ออกทั้ง 2 เครื่อง ตามมาด้วยบัญชีการใช้งานบริการแชท Discord ก็ได้ถูกล็อกเอาต์ไปด้วย ไม่เพียงเท่านั้นการตั้งค่าสำหรับการใช้งานระบบยืนยันตัวตน 2 ชั้น (2FA หรือ 2 Factors Authentication) และพาสคีย์ (Passkey) ก็ยังถูกเปลี่ยนแปลงการตั้งค่าไปด้วย

ซึ่งเมื่อวิเคราะห์เชิงลึกแล้ว ก็สามารถพบได้ว่ามัลแวร์ที่อยู่เบื้องหลังการโจมตีดังกล่าวนั้น แทนที่จะเป็นมัลแวร์สำหรับขโมยรหัสผ่าน (Credential Stealer) กลับเป็นมัลแวร์แบบขโมยเซสชัน (Session) ใช้งานบัญชีแทน ทำให้แฮกเกอร์สามารถเข้าถึงบัญชีของเหยื่อได้ทันทีโดยไม่ต้องล็อกอินใหม่แต่อย่างใด โดยความร้ายแรงของแคมเปญดังกล่าวนั้น เรียกได้ว่าใหญ่หลวง ซึ่งนักพัฒนาเกม The Shadow Network บนแพลตฟอร์ม Roblox ที่ใช้เวลามากกว่า 5 ปีนั้นต้องสูญเสียทั้งบัญชีและตัวเกมของตนไปแทบจะภายในพริบตา ดังนั้นนักพัฒนาและผู้เล่นบนแพลตฟอร์ม Roblox ทุกรายจำเป็นจะต้องมีการระมัดระวังตนอย่างยิ่งยวด อย่าได้รันไฟล์จากคนแปลกหน้าเป็นอันขาด