Kaspersky rileva 1,6 milioni di attacchi ai giocatori di Roblox

In occasione del Safer Internet Day, che ricorre l'11 febbraio, gli esperti di Kaspersky evidenziano i crescenti rischi che i bambini corrono online, analizzando le minacce associate a Roblox, una delle piattaforme di gioco più diffuse.

Con milioni di utenti attivi mensilmente, Roblox è molto di più di un semplice gioco, è un vero e proprio parco giochi digitale dove i bambini di tutto il mondo si connettono per esplorare mondi digitali coinvolgenti. La possibilità di generare contenuti stimola la creatività dei bambini, ma allo stesso tempo li espone a potenziali attacchi informatici. Dato che molti giocatori cercano di personalizzare la propria esperienza, spesso scaricano file dannosi senza accorgersene, compromettendo così la loro sicurezza. La grande popolarità di Roblox tra i più piccoli lo ha trasformato in un terreno fertile per i cybercriminali, che nascondono i malware sotto forma di mod, cheat o generatori della valuta di gioco gratuita.

Nel 2024, Kaspersky ha rilevato 1.612.921 tentativi di attacco mascherati da file legati a Roblox. Il numero più alto di attacchi è stato registrato ad agosto (179.286), seguito da settembre (160.116) e ottobre (151.638).

Una delle truffe più comuni nel gaming promette di ricevere la valuta virtuale del gioco in modo gratuito. In uno degli schemi recentemente smascherati, è stato chiesto agli utenti di inserire il proprio game ID o username, selezionando la piattaforma preferita tra Android, iOS, Windows, PlayStation, Xbox o Nintendo, in modo da dare l’illusione che si tratti di uno tool multipiattaforma ufficiale. Successivamente, un falso "tracker" delle attività mostra transazioni recenti di presunti giocatori che hanno già ricevuto dei Robux (valuta di gioco), rendendo la truffa ancora più credibile.

Quando il giocatore prosegue, gli viene chiesto di completare varie attività di “verifica” o questionari per vincere premi come un nuovo iPhone, una PlayStation, e molto altro ancora. Tuttavia, per ricevere il premio, la vittima deve pagare un presunto "costo di spedizione", ma una volta effettuato il pagamento, non riceve il premio e perde il denaro.