I cybercriminali hanno preso di mira i 82 milioni di giocatori di Roblox con una falsa versione del tool Xeno Executor, spacciata per un cheat "invisibile" ma in realtà un pericoloso malware. Secondo un report di Bitdefender, la campagna ha raggiunto il picco a marzo 2026 e continua a essere attiva, mettendo a rischio password, dati di pagamento e persino il controllo remoto del PC. L'attacco sfrutta la popolarità di Roblox, una piattaforma dove gli utenti condividono giochi e modifiche non ufficiali, tra cui Xeno Executor, uno script che consente di automatizzare azioni o eseguire codice personalizzato, spesso usato per barare.
La falsa promessa di un tool "invisibile" ai sistemi anti-cheat
I ricercatori hanno scoperto che questa versione "non rilevata" di Xeno Executor viene promossa su forum di gaming, comunità Discord e canali simili, con la promessa che sia invisibile ai sistemi anti-cheat di Roblox. In realtà, l'esecuzione del file avvia una catena di infezione che porta all'installazione di un Remote Access Trojan (RAT) basato su Java e di un infostealer. Gli utenti che scaricano il falso cheat credono di ottenere un vantaggio nel gioco, ma in realtà consegnano il controllo del proprio computer ai malintenzionati.
Sponsored Protocol
Dati rubati e sorveglianza totale
Il malware è progettato per rubare dati da browser come Chrome, Edge, Brave, Opera e Vivaldi, inclusi password e cookie. Inoltre, esfiltra account online e dati di pagamento relativi a Discord, Roblox, Minecraft e token di Microsoft Store. Non manca il furto di portafogli di criptovalute, con particolare attenzione a Exodus Wallet. Le capacità di sorveglianza sono estese: registrazione dei tasti premuti, tracciamento dei movimenti del mouse, cattura di screenshot, streaming del desktop e accesso alla webcam. I criminali possono anche caricare e scaricare file, eseguire comandi PowerShell e molto altro.
Sponsored Protocol
La portata della campagna e la vulnerabilità dei giocatori
La campagna è stata avviata all'inizio dell'anno e ha raggiunto il picco a marzo, per poi stabilizzarsi ma rimanere ancora attiva. Non si conosce il numero esatto di vittime, ma considerando che Roblox ha oltre 82 milioni di giocatori attivi secondo Activeplayer, è probabile che l'impatto sia stato significativo. Questo attacco segue la recente ondata di minacce simili, come quelle descritte nell'articolo su Apple che limita i report di Bug Bounty dopo una valanga di falsi bug generati dall'intelligenza artificiale, dimostrando come i cybercriminali sfruttino strumenti popolari per diffondere malware.
Come proteggersi da questi attacchi
Per evitare di cadere in queste trappole, è fondamentale scaricare software solo da fonti ufficiali e verificare l'autenticità dei tool prima di installarli. Gli utenti dovrebbero inoltre mantenere aggiornato il sistema operativo e utilizzare soluzioni di sicurezza affidabili. La consapevolezza è la prima difesa contro queste minacce, come evidenziato anche dalla recente analisi sui migliori aspirapolvere senza fili, dove si sottolinea l'importanza di leggere attentamente le recensioni prima di un acquisto. La sicurezza informatica richiede la stessa attenzione.
Sponsored Protocol
In conclusione, il falso Xeno Executor rappresenta una minaccia seria per i giocatori di Roblox. La raccomandazione è di evitare cheat e mod non ufficiali, poiché il rischio di compromettere i propri dati e la propria privacy è troppo elevato. La vigilanza e l'uso di buone pratiche di sicurezza restano gli strumenti migliori per contrastare queste campagne malevole.
