黑客利用《超级马里奥》游戏来传播Windows恶意程序

安全企业Cyble近日发现，继《应征入伍》、《MSIAfterburner》与《FiveMSpoofer》等游戏之后，《超级马里奥》游戏的安装程序已成为黑客传播恶意程序最新跳板，黑客的动机一致，都是想要利用游戏玩家的高端硬件设备来替它们挖矿。

PeckShield：Defrost_Finance被黑客利用，损失约173,000美元:金色财经报道，PeckShield监测，Defrost_Finance被利用，导致黑客获得约173,000美元的收益。由于 flashloan()/deposit() 函数缺少可重入锁，因此黑客攻击成为可能，黑客使用该函数在不偿还的情况下借出所有 USDC。[2022/12/23 22:03:53]

Cyble所分析的恶意程序样本为Super-Mario-Bros.exe，它是个32位元的NullsoftInstaller自动解压缩执行文件，内置《SuperMario3:MarioForever》执行文件，也暗中附带了XMRminer、SupremeBot挖矿客户端程序，及开源的UmbralStealer资讯窃取程序。

动态 | 谷歌G Suite推特账号被黑客利用推广比特币:据thenextweb报道，黑客黑入谷歌G Suite在推特上的官方账号推广比特币。黑客在其官方账号G Suite上表示，将赠送1万枚比特币。目前还没有确认推广比特币的推文在G Suite的账号中保留了多长时间，但它不会少于11分钟。谷歌尚未通过官方声明解决这一事件。 今天早些时候，美国零售巨头Target的推特账号也遭遇了同样的事件。[2018/11/14]

动态 | 警惕黑客利用ProtectionX病执行挖矿攻击:降维安全实验室（johnwick.io）最近关注到一个新型挖矿病ProtectionX。该病主要包括3个模块：自保护、持久化以及挖矿模块。其中自保护模块用于保护病母体不被杀掉，持久化模块添加开机自启动，挖矿模块会进行挖矿并杀掉其他一些CPU占用高的进程。更多细节和缓解措施请联系降维安全实验室。[2018/9/28]

受害者执行该安装程序之后，可正常展开《超级马里奥》游戏，但它同时也会于背景安装用来开挖门罗币的XMRMiner，连接矿工网络、接收挖矿任务，以及管理挖矿过程的SupremeBot，此外，SupremeBot还会另外下载UmbralStealer。

UmbralStealer是个开源的Windows资讯窃取程序，作者在今年4月将它发表在GitHub且持续更新，它能够捕捉屏幕画面，捕捉摄影机画面，汲取浏览器密码与Cookie，取得Telegram期间文件，取得Roblox相关Cookie及Minecraft期间文件，还能搜集与加密货币钱包有关的文件。

此外，UmbralStealer适用于Chrome、Edge、Chromium、Brave、Opera及Vivaldi等各式浏览器，并锁定Zcash、Armory及Bytecoin等10款加密货币钱包。

显然黑客除了想利用受害者的硬件资源之外，也企图搜集受害者的机密资讯以进一步谋财，为了避免自己的系统沦为黑客的挖矿工具，Cyble建议用户应定期检查自己的系统性能与CPU使用率，激活软件自动更新配置，以及安装可靠的杀软件等。

标签：XMR加密货币门罗币XMR价格XMR币加密货币是什么意思啊加密货币市场还有未来吗知乎全球十大加密货币门罗币cpu算力表amd.e2.3200门罗币挖矿教程新手门罗币局

币安下载热门资讯