Om dina barn älskar Roblox, kontrollera deras webbläsare för detta skadlig kodprogram

Den senaste uppmärksammade rånet av värdefull digital valuta har inget med Bitcoin eller Ethereum att göra. Nej, den här gången stjäl tjuvarna valuta och tillgångar från Roblox -spelare. Roblox är en enormt populär spelplattform för barn som har en oroväckande mängd riktiga pengar som byts ut, och den har blivit måltavla för en rad Chrome-tillägg som gömmer skadlig kod.

Enligt BleepingComputer var minst två tillägg som lagts upp i den officiella Chrome Web Store täckmantel för ett bakdörrsprogram som samlar in en Roblox spelares användarinformation och potentiellt gör dem till ett mål för hackning, särskilt om de också är användare av det tredjepartsbaserade valutahandelssystemet Rolimons.com.

Tillägget ”SearchBlox” påstår sig göra det möjligt att snabbt söka efter andra användare och var tydligen legitimt någon gång, men har äventyrats under den senaste månaden. Ett av tilläggen har laddats ner mindre än tusen gånger, medan det andra har mer än 200 000 installationer. Det finns indicier som tyder på att en eller flera personer stjäl Roblox -valuta med hjälp av de uppgifter som samlats in av den dolda bakdörren.

I skrivande stund finns båda ”SearchBlox”-tilläggen fortfarande tillgängliga i Chrome Web Store, och det primära tillägget har en ”Featured”-märkning. Detta trots att Google tog bort liknande komprometterade tillägg så sent som förra månaden.

Som alltid bör du vara försiktig med webbläsartillägg från tredje part och kontrollera uppdateringar för att se till att de inte har ”injicerats” med onödig eller skadlig kod. Om du låter dina barn spela Roblox, bör du kanske titta närmare på dess monetarisering och arbetsfrågor – Minecraft kan vara ett bättre barnvänligt val.

Författare: Michael Crider, personalskribent