Хвиля занепокоєння наразі охопила ігрове співтовариство, повідомила, що створена фанатами гра Super Mario є джерелом значної атаки зловмисного програмного забезпечення. Йдеться про гру для фанатів Super Mario 3: Mario Forever, нову данину класичної гри Nintendo, яка була вперше випущена в 2003 році і з цим пір була завантажена мільйонами користувачів по всьому світу.
Нещодавно компанія з кібербезпеки Cyble виявила модифіковану версію інсталятора Super Mario 3: Mario Forever, яку хакери троянили. Дослідники не впевнені щодо точного створення версії гри зі зловмисним програмним забезпеченням, але вважають, що вони можуть поширюватися через ігрові форуми, які історично були відомі такими загрозами.
Після того, як троянська версія гри завантажується та розпаковується на ПК користувача, архів випускає три виконувані файли. Один з них встановлює саму гру, а два інших, які називаються “java.exe” і “atom.exe,” встановлюються в каталог AppData користувача без його повідомлення.
Перший із цих додаткових використаних файлів, призначених для майнінгу криптовалюти Monero за допомогою ресурсів інфікованого ПК. Інший під назвою “SupremeBot,” завантажте додаткові корисні завантаження під назвою “winme.exe” із сервером керування (C&C), яким керують хакери.
Це додаткове корисне завантаження представляє Umbral Stealer, зловмисне програмне забезпечення для крадіжки інформації, яке може викрадати паролі та файли cookie, що створюють маркери сеансу, з вашого браузера. Він також може красти гроші з криптовалютних гаманців і токенів автентифікації для таких платформ, як Discord, Minecraft, Roblox і Telegram. Umbral Stealer також має можливість створювати знімки екрану робочого столу Windows і використовувати вашу веб-камеру, щоб стежити за вами, уникаючи вікно Windows Defender і знижуючи ефективність антивірусного програмного забезпечення.
Якщо ви нещодавно завантажили Super Mario 3: Mario Forever, рекомендуємо виконати повну перевірку комп’ютера на зловмисне програмне забезпечення та видалити все, що виявляє ваше антивірусне програмне забезпечення. Також пропонується скинути всі ваші паролі. Хоча особи, які завантажили гру в минулому, повинні бути в безпеці, запустити швидке сканування все одно є хорошою ідеєю.
Як правило, геймерам подобається уникати завантаження ігор з неофіційних джерел і використовувати відомі ігрові платформи для ПК, такі як Steam або Epic Games Store. Цей інцидент служить яскравим нагадуванням про те, як важливо залишатися пильним і обережним у цифровому світі, особливо коли ви маєте справу зі створеними фанатами адаптаціями популярних ігор.
