Antes, o golpe era adulterar o jogo original, fazer o jogador baixá-lo como se fosse o verdadeiro e atacar a vítima. Agora, os ataques ficaram mais elaborados e são feitos através das ferramentas de comunicação in-game, como o Discord, plataforma de chat com mais de 45 milhões de usários.

As vítimas da vez são os jogadores de Roblox, o MMO veterano que existe desde 2006 e atualmente está disponível para PC, Xbox One, iOS e Android. São nada menos do que 178 milhões de contas registradas em Roblox, sendo 12 milhões de usuários ativos por mês. Como o game incentiva a socialização entre os jogadores, ele oferece até uma moeda virtual (o Robux) que pode ser trocada por dinheiro de verdade. E é aí que os hackers entram na história.

A ferramenta de chat Discord permite executar aplicativos e códigos criados pelos usuários criação conjunta de elementos in-game, mas está sendo utilizado para espalhar webhooks para pegar novas vítimas.

Se você joga Roblox, siga essas dicas da Trend Micro para evitar ser a próxima vítima:

• Não se engane com o cheat app oferecido em fóruns que ajuda a ganhar uma vantagem desleal em relação a outros jogadores: esse app na verdade é o malware Tspy_Rapid que vai usar o Discord para infectar seu aparelho, roubar seu Robux e trocar por dinheiro de verdade sem que você perceba. O malware usa cookies novos cada vez que você acessa Roblox, por isso não adianta mudar a senha porque ele vai reconhecer a senha nova;
• O único jeito de eliminar o malware é neutralizando o recurso de API do Discord, com um programa de segurança profissional instalado (pelo amor de Deus, não compre antivírus pirata que a coisa pode piorar ainda mais!). E, claro, jamais clique em links suspeitos, mesmo os que são enviados por amigos.