일부 Super Mario 설치 프로그램은 Windows용 맬웨어를 배포합니다. ⋆ 내 Windows PC 전문가

Cyble 연구원들이 Super Mario용 트로이 목마 설치 프로그램을 발견했습니다. 3: 수많은 악성 코드로 의심하지 않는 플레이어를 감염시킨 Windows용 Mario Forever.

슈퍼 마리오 3: Mario Forever는 클래식의 무료 버전입니다. 닌텐도 에서 개발한 게임 부지올 게임 Windows용으로 출시되었습니다. 2003. 그때부터, 게임의 발전은 계속됐다, 버그 수정 및 개선 사항이 포함된 여러 버전이 출시되었습니다., 오늘날에도 이 게임은 여전히 인기가 있으며 고전적인 게임으로 간주됩니다..

우리도 그렇게 썼다는 것을 상기시켜 드리겠습니다. 에르븀 Infostealer는 게임의 균열 및 치트를 가장하여 확산되고 있습니다., 그리고 그것도 특이한 YTSealer 유튜버를 표적으로 삼는 악성코드.

정보 보안 전문가의 흥미로운 리뷰도 읽어보세요.: 5 깨진 게임의 위험성.

전문가들은 사이블 회사는 다음과 같은 사실을 발견했습니다. 공격자들이 Super Mario용 수정된 설치 프로그램을 만들었습니다. 3: 마리오 포에버, 자동 추출 실행 가능한 아카이브로 제공되며 알 수 없는 채널을 통해 배포됩니다.. 아마도, 감염된 게임이 게임 포럼에 광고됩니다., 소셜 네트워크, 또는 악의적인 광고를 통해 사용자에게 제공되거나, 검은 모자 SEO, 등등..

악성 설치 프로그램

아카이브에는 세 개의 실행 파일이 포함되어 있습니다., 그 중 하나는 게임 자체를 설치합니다. (슈퍼 마리오-영원히-v702e.exe) 그리고 나머지 두 개는 (java.exe 그리고 원자.exe) 게임 설치 중에 AppData 디렉터리에 자동으로 설치됩니다..

악성 실행 파일이 디스크에 있으면, 설치 프로그램이 이를 실행하여 XMR을 시작합니다. (모네로) 광부와 슈프림봇 마이닝 클라이언트.

java.exe 파일은 피해자의 하드웨어에 대한 정보를 수집하고 걸프만(Gulf)에 연결하는 Monero 암호화폐 채굴기입니다.[.]먼로해양[.]시작하려면 스트림 서버.

슈프림봇 (원자.exe) 자신의 복사본을 만들어 게임 설치 디렉터리의 숨겨진 폴더에 넣습니다.. 다음, 이 복사본을 실행하기 위해 예약된 작업을 생성합니다., 매일 실행되는 15 분 무기한, 합법적인 프로세스라는 이름으로 숨어.

이렇게 하면 원본 프로세스가 종료되고 탐지를 피하기 위해 원본 파일이 삭제됩니다.. 그런 다음 악성 코드는 명령 및 제어 서버에 연결하여 시스템 데이터를 전송합니다., 클라이언트 등록, Monero 채굴을 시작하기 위한 구성을 받습니다.. 이후, SupremeBot은 서버로부터 추가 페이로드도 수신합니다. (라는 이름의 실행 파일 형태로 wime.exe).

이 마지막 파일은 오픈 소스입니다. 그림자 도둑 C#으로 작성되었으며 4월부터 GitHub에서 사용 가능한 infostealer 2023. 감염된 장치에서 브라우저에 저장된 정보를 훔칩니다., 저장된 비밀번호 및 세션 토큰이 포함된 쿠키 포함, 암호화폐 지갑 데이터, 자격 증명 및 인증 토큰은 물론 불화, 마인크래프트, 로 블록 스 그리고 전보.

게다가, Umbral Stealer는 우회할 수 있습니다. 윈도우 디펜더 변조 방지가 활성화되지 않은 경우 프로그램을 비활성화하여. 그렇지 않으면, 제외 목록에 추가됩니다.. 악성코드는 또한 호스트 인기 있는 바이러스 백신 제품 및 해당 회사의 웹사이트의 작동을 방해하는 파일, 정상적인 작동을 방해함.

호스트 변경