Lunar для Roblox ещё не вышел, а уже следит

Lunar для Roblox ещё не вышел, но в его утёкшей сборке уже описано 79 видов событий, и каждые 15 секунд накопленное уходит на сервер Lunar.

Лаунчер записывает, какие игры вы запускаете и когда выходите, так что по времени легко посчитать, сколько вы играли. Записываются лайки, избранное и подписки на уведомления. Записывается, в какие сообщества вы вступаете и откуда уходите. Сюда же попадают созданные и включённые макросы и всё, что вы делаете со скриншотами и клипами. Если вы пишете на форуме сообщества, лаунчер отмечает сам факт поста и где он оставлен, но не его текст.

Каждое событие подписано ID аккаунта Roblox и постоянным номером установки. Вход, выход и переключение между аккаунтами пишутся отдельно. Для владельца пяти альтов это значит простую вещь: сервер видит, что все пять живут на одном компьютере.

Lunar делает Moonsworth, компания, известная по Minecraft-клиенту Lunar Client. Это оболочка вокруг Roblox на платформе Overwolf, которая зарабатывает на рекламе в игровых приложениях. Утёкшую сборку разобрали и выложили на GitHub¹. Мы проверили код сами и сверились с разбором RTC².

Аналитику Lunar выключить разрешает, хотя по умолчанию она включена. Для аккаунтов младше 13 лет данные не отправляются. Отчёты о сбоях в Sentry уходят всегда, настройки для них нет. Собственную аналитику Overwolf приложение может отключить одной командой, но Lunar этого не делает.

С рекламой та же история. «Оптимизацию рекламы» отключить можно, саму рекламу нельзя: её включает и выключает только сервер Lunar. В окне согласия Overwolf, по подсчёту RTC, перечислено больше тысячи рекламных партнёров, и сотни из них используют данные для персональной рекламы.

Вместе с лаунчером идёт библиотека Overwolf, которая копирует куки из Opera и Opera GX во встроенный рекламный браузер приложения. Google, Facebook, Steam и Amazon она пропускает. Если на компьютере стоит определённый антивирус, копирование не запускается. Код, который его стартует, согласия не спрашивает. Скорее всего, смысл в том, чтобы рекламные сети узнавали вас по обычному сёрфингу.

В коде есть заготовка, которая превращает адрес почты в нечитаемые хэши. Комментарий разработчиков прямо говорит, что это для рекламы. Такие хэши помогают узнавать одного и того же человека в разных приложениях и на разных сайтах Overwolf³. Сейчас функцию никто не вызывает, и взять вашу почту лаунчеру неоткуда. Но, по данным RTC, она уже упомянута в политике конфиденциальности, так что её могут включить в одном из обновлений.

У Lunar семь удалённых переключателей. Сервер может отключить покупку предметов и приватных серверов, макросы, запуск нескольких копий игры, отдельные наряды для разных игр и показ рекламы. Запрос за этими настройками содержит ID аккаунта Roblox, поэтому функцию можно выключить не всем сразу, а конкретному игроку.

В игру ничего не внедряется, лаунчер просто нажимает клавиши и кнопки мыши за игрока. Готовые заготовки есть для Blox Fruits, Fisch, Grow a Garden и Pet Simulator. Одна прожимает умения, другая ловит рыбу, третья сажает семена, четвёртая фармит монеты, «пока вас нет». Паузы между нажатиями случайные. Автокликер обещает «естественный ритм», а защита от бездействия обещает, что игра не выкинет вас за AFK.

Правила сообщества запрещают ботов для «разрушительных» задач и распространение эксплойтов ради нечестного преимущества Roblox⁴. Тихий фарм в одиночку формально может не считаться разрушительным. Но готовые боты под самые популярные игры выглядят именно как распространение.

В апреле 2026 года Roblox написал, что внутренние интерфейсы сайта рассчитаны только на живых людей, и пообещал урезать к ним доступ Roblox DevForum⁵. Lunar построен на них и в фоне постоянно опрашивает друзей, чаты и онлайн-статусы. Сессионный ключ при этом, судя по коду, на серверы Lunar не уходит.

RTC также ссылается на правило Roblox, которое запрещает передавать данные отдельных пользователей рекламным сетям и партнёрам, а также продавать их. Правда, оно написано для создателей игр, а не для сторонних лаунчеров. Распространяется ли оно на Lunar, решать Roblox.

Сессии Roblox у Moonsworth не оказываются, вмешательства в игру нет. Но утёкшая сборка показывает рекламный продукт. Подробная телеметрия включена по умолчанию, отчёты о сбоях и реклама не выключаются вовсе. Куки из браузера копируются без спроса, обработка почты уже подготовлена, а сервер может точечно отключать функции конкретным игрокам.

Источники

1. GitHub ↩

2. RTC ↩

3. Overwolf ↩

4. Roblox Community Standards ↩

5. Roblox DevForum ↩