当前热文:既能挖矿又能窃取敏感信息,《超级马里奥》游戏被植入恶意软件
2023-06-27 18:37:11 来源:FreeBuf.COM
据BleepingComputer 6月25日消息,堪称经典的《超级马里奥 3:永远的马里奥》游戏正被网络攻击者植入恶意软件,导致众多玩家设备受到感染。
《超级马里奥 3:永远的马里奥》是由 Buziol Games 开发并于 2003 年在 Windows 平台上发布的免费重制版。该游戏一经推出便颇受欢迎,被认为是既保留了马里奥系列的经典机制,又具有更现代化的图形、造型和声音,目前已经发布多个后续版本,修复了错误并进行了改进。
但Cyble的研究人员发现,攻击者正在分发《超级马里奥 3:永远的马里奥》安装程序的修改样本,并通过游戏论坛、社交媒体群组、恶意广告等渠道进行分发。
(资料图片仅供参考)
研究人员观察到这些恶意游戏文件包含3个可执行文件,其中1个用于安装正常的游戏(“super-mario-forever-v702e.exe”),另外两个“java.exe”和“atom.exe”则会被安装到受害者的 AppData中的游戏安装目录,用来运行 XMR (Monero) 挖矿程序和 SupremeBot 挖矿客户端。
游戏内包含的可执行文件
除了上述文件外,另一个名为“Umbral Stealer”的文件则会从受害者的Windows 设备中窃取数据,包括存储在网络浏览器中的信息,例如存储的密码和包含会话令牌的 cookie、加密货币钱包以及 Discord、Minecraft、Roblox 和 Telegram 的凭证和身份验证令牌。
Umbral Stealer 还能创建受害者 Windows 桌面的屏幕截图或操纵网络摄像头,所有被盗数据在传输到 对方的C2服务器之前都将存储在本地。对于未开启篡改保护的设备,Umbral Stealer 能够通过禁用该程序来逃避Windows Defender的检测,但即便开启了防篡改,也能将进程排除在威胁列表之外。
此外,Umbral Stealer 还会修改 Windows 主机文件,以损害防病毒程序与其公司服务器的通信,从而破坏防病毒程序的有效性。
完整的感染连
安全专家建议,如果用户最近下载了这款游戏,应尽快对设备进行恶意软件扫描,删除检测到的任何恶意软件,并在检测到恶意软件后,将存储的任何敏感密码信息重置,并使用密码管理器进行存储。
同样,下载游戏或任何软件时,要确保从经认证的发行方网站或权威数字内容分发平台等官方来源进行下载。
关键词:
[责任编辑:xwzkw]
相关阅读
- (2023-06-27)当前热文:既能挖矿又能窃取敏感信息,《超级马里奥》游戏被植入恶意软件
- (2023-06-27)济南重回凉爽,天空云景壮丽太美了 世界热点
- (2023-06-27)TOPCON电池板块异动拉升 宝馨科技涨超6%
- (2023-06-27)今日精选:家里wifi有人蹭网怎么踢出去 蹭网怎么踢出去
- (2023-06-27)“相约珠峰·千人弦音”西藏日喀则大型非遗歌舞展演创世界纪录-全球报资讯
- (2023-06-27)每日快看:基本养老金计算公式 基本养老金
- (2023-06-27)环球今日讯!环球热文:卤菜店一年能赚多少钱?开个卤菜店需要哪些准备?
- (2023-06-27)广西北流南部各乡镇遭遇强降雨 当地连夜抢修保供电
- (2023-06-27)4000万预约开放世界新游!网易旗舰级手游《逆水寒》公测预下载开启 环球快报
- (2023-06-27)世界快消息!不同路面跑步技巧扫盲
- (2023-06-27)北京银行发布“京行e收付”场景支付金融服务品牌
- (2023-06-27)全球百事通!联合精密(001268.SZ):实际821.08万股限售股将于6月30日起上市流通
- (2023-06-27)立足资源禀赋!“上山入泉”后,龙门文旅3.0路在何方?
- (2023-06-27)光电晶体管自适应储池计算研究获进展|今日讯
- (2023-06-27)双喜临门!立功喜报送到订婚现场|世界聚焦
- (2023-06-27)环球最资讯丨公安部:快侦快破打架斗殴、寻衅滋事等夏季多发案件
- (2023-06-27)全球短讯!长安启源A07官图发布,这颜值你给打几分
- (2023-06-27)改写低端车格局比亚迪该喜该忧_讯息
- (2023-06-27)拆除河岸违建 确保水清河畅岸美 每日热文
- (2023-06-27)世界热点!帮好友助力砍了一“刀” 10万元钱没了……
- (2023-06-27)今日讯!曝蔡徐坤与女生发生关系,致对方怀孕8周让其堕胎,流产病例曝光
- (2023-06-27)交易商协会联合人民银行合肥中心支行举办2023年安徽省债务融资工具业务培训
- (2023-06-27)ps联盟ps下载_ps联盟官网 环球关注
- (2023-06-27)润世华新能源控股集团:匠心做企业 爱心报社会 天天观察
- (2023-06-27)天天消息!《原神》族群协同的阻碍打法
- (2023-06-27)送走科林斯,老鹰起码方向清晰了一些
- (2023-06-27)鸡妈是什么意思网络用语
- (2023-06-27)拜登:俄罗斯体制内部斗争,美国及盟友没有参与其中
- (2023-06-27)南京市孤独症儿童教育指导手册发布 天天要闻
- (2023-06-27)港金管局发出检讨银行三级制的公众咨询文件