Telset.id – Para pemain Roblox tengah menjadi sasaran kampanye malware berbahaya. Peneliti keamanan Bitdefender menemukan versi palsu dari mod Xeno Executor yang diiklankan sebagai “undetected” atau tak terdeteksi, namun sebenarnya menyebarkan malware berupa Remote Access Trojan (RAT) dan infostealer yang dapat mengambil alih kendali penuh atas komputer korban.
Kampanye ini menargetkan lebih dari 82 juta pemain aktif Roblox yang menggunakan mod tidak resmi untuk menjalankan script otomatis atau custom code. Mod Xeno Executor sendiri sebenarnya sudah dilarang oleh Roblox karena memungkinkan pemain menjalankan cheat, sehingga platform selalu memblokir setiap versi baru yang muncul.
Versi palsu yang ditemukan Bitdefender ini dipromosikan secara luas di berbagai forum gaming, komunitas Discord, dan platform serupa. Mod tersebut diiklankan sebagai “invisible” terhadap sistem anti-cheat Roblox, padahal kenyataannya justru memicu rantai infeksi yang berakhir pada malware Java-based RAT dan pencuri informasi.
Menurut laporan Bitdefender, malware ini mampu mencuri data browser seperti password dan cookies dari browser populer seperti Chrome, Edge, Brave, Opera, dan Vivaldi. Selain itu, malware juga menargetkan akun online dan data pembayaran dari Discord, Roblox, Minecraft, token Microsoft Store, dan layanan lainnya.
Yang lebih mengkhawatirkan, malware ini juga mencuri data dompet cryptocurrency, dengan target utama Exodus Wallet. Kemampuan pencurian data ini menjadikan kampanye malware tersebut sangat berbahaya bagi pemain yang menyimpan aset digital di perangkat mereka.
Kemampuan Pengawasan dan Kendali Jarak Jauh
Selain mencuri data, malware ini juga memiliki kemampuan pengawasan yang ekstensif. Penyerang dapat melakukan keylogging, melacak pergerakan mouse, mengambil screenshot, melakukan streaming apa pun yang tampil di layar desktop, hingga mengakses webcam korban.
Para pelaku kejahatan juga diberikan akses untuk mengunggah dan mengunduh file, serta menjalankan perintah PowerShell. Kombinasi kemampuan ini memberikan kendali penuh kepada penyerang atas komputer yang terinfeksi, menjadikannya alat yang sangat berbahaya untuk berbagai aktivitas kriminal.
Kampanye ini dimulai pada awal tahun dan mencapai puncaknya pada Maret 2026. Meskipun saat ini sudah stabil, kampanye tersebut masih berlangsung relatif kuat. Belum diketahui secara pasti berapa banyak pemain yang menjadi korban, namun mengingat popularitas Roblox yang sangat besar, kemungkinan kampanye ini cukup sukses.
Baca Juga:
Mod Xeno Executor sendiri merupakan utility yang memungkinkan pemain menjalankan script untuk mengotomatiskan aksi tertentu atau menjalankan custom code. Sebagian pemain menggunakannya untuk menjalankan cheat, namun karena sifatnya yang tidak resmi, Roblox tidak mengizinkan penggunaannya dan selalu memblokir setiap versi baru yang dirilis.
Fenomena malware yang menyamar sebagai mod game ini sebenarnya bukan hal baru. Sebelumnya, kampanye malware Weedhack juga berhasil menginfeksi 116.000 pemain Minecraft yang mencari mod melalui SEO poisoning dan YouTube. Pola serangan yang sama menunjukkan bahwa para penyerang terus memanfaatkan ekosistem modding game yang populer sebagai vektor serangan.
Para ahli keamanan mengingatkan bahwa pengguna mod game tidak resmi harus sangat berhati-hati. Modifikasi semacam ini sering menjadi celah bagi penyerang untuk menyebarkan malware, terutama ketika diiklankan dengan klaim yang terlalu bagus untuk menjadi kenyataan seperti “undetected” atau “invisible”.
Untuk melindungi diri, pemain Roblox disarankan untuk tidak mengunduh mod dari sumber yang tidak tepercaya dan selalu menggunakan perangkat lunak keamanan yang andal. Pengguna juga perlu mewaspadai tawaran mod yang menjanjikan kemampuan di luar batas normal, karena kemungkinan besar itu adalah jebakan.
Kampanye malware yang menargetkan pemain Roblox ini menunjukkan bahwa platform game populer menjadi target yang menarik bagi pelaku kejahatan siber. Dengan basis pengguna yang sangat besar, bahkan persentase korban yang kecil pun bisa menghasilkan keuntungan yang signifikan bagi para penyerang.
Bitdefender sebagai peneliti keamanan yang menemukan kampanye ini menekankan pentingnya kewaspadaan bagi para pemain. Modifikasi game tidak resmi selalu membawa risiko keamanan, dan klaim seperti “undetected” atau “invisible” terhadap sistem anti-cheat seharusnya menjadi tanda bahaya, bukan daya tarik.
Para pemain yang sudah terlanjur mengunduh atau menggunakan mod Xeno Executor versi “undetected” ini disarankan untuk segera memindai perangkat mereka dengan perangkat lunak keamanan dan mengganti semua password penting, terutama yang tersimpan di browser. Langkah-langkah ini penting untuk meminimalkan dampak dari kemungkinan infeksi malware.
Ke depannya, pengguna Roblox perlu lebih selektif dalam memilih mod dan selalu memprioritaskan keamanan perangkat mereka. Kasus ini menjadi pengingat bahwa di balik janji kemudahan atau keuntungan dalam game, selalu ada risiko keamanan yang mengintai. Para pemain juga harus memahami bahwa penggunaan mod tidak resmi di Roblox melanggar aturan platform dan membawa konsekuensi keamanan yang serius.
[CONTENT_END]
Komentar
Belum ada komentar.