BitdefenderがRobloxユーザーを狙ったマルウェアキャンペーンを発見した。このキャンペーンでは、偽Xeno Executorインストーラーを使い、ユーザー情報を盗み、リモートアクセスを可能にするマルウェアを配布している。このキャンペーンは、ゲームフォーラム、Discordコミュニティ、または攻撃者が管理するアカウントを通じて広まっている。

偽Xenoインストーラーは、本物のXenoインストールのディレクトリ構造を模倣し、本物のLuaスクリプトを含むZIPアーカイブや自己解凍型アーカイブとして配布されている。ユーザーが'xeno.exe'を実行すると、最初の段階のマルウェアインストーラーが実行される。このインストーラーはJava実行環境をチェックし、必要に応じてインストールを行い、攻撃者のコマンド＆コントロール（C2）サーバーの認証キーを含むローカルファイルを読み込む。

マルウェアの最終段階では、ブラウザデータ、オンラインアカウント、決済情報、暗号通貨ウォレットを盗み、リモートアクセスを可能にするJavaベースのRATと情報盗み取りマルウェアが実行される。このマルウェアは、ユーザーのキーボード操作、マウス活動、スクリーンショット、デスクトップストリーム、ウェブカメラアクセスを記録することができる。