Zlonamjerni softver u igrici. Ugroženo 17 milijuna igrača u svijetu?

^{ODRICANJE OD ODGOVORNOSTI: Kompletan sadržaj je isključivo edukativno-informativnog karaktera. Ništa nije savjet. Ulaganje u kriptovalute je rizično i ulazite na vašu vlastitu odgovornost nakon vašeg vlastitog istraživanja.}

Zločesti Super Mario krade tokene

Prema izvješću tvrtke Cyble, legitimni instalacijski program za fan igru dolazi u paketu s dodatnim zlonamjernim softverom. Jedan od takvih komponenti je XMR Miner, koji tajno pokreće rudar za kriptovalutu Monero (XMR) u pozadini.

Nedavno provedeno istraživanje Cyble Research & Intelligence Labs otkrilo je prisutnost kripto malwarea u popularnoj PC igri obožavatelja inspiriranoj Super Mario franšizom tvrtke Nintendo. Spomenuta igra, Super Mario 3: Mario Forever, pokazala se kao nositelj zlonamjernog softvera koji može ugroziti korisničke kripto novčanike i tajno instalirati resursno intenzivan softver za rudarenje kriptovaluta. Igra Mario Forever, koja je izvorno lansirana 2004.godine putem Softendo web stranice, pruža širok izbor besplatnih razina i rekreira nostalgično iskustvo klasičnih Super Mario igara. Sudeći prema popisu preuzimanja na CNET Downloads, samo sa Softendo web stranice igra je preuzeta gotovo 17 milijuna puta, stekavši značajnu popularnost među obožavateljima.

Kako se zaštititi od prevare? 

Prema izvješću tvrtke Cyble, legitimni instalacijski program za igru obožavatelja dolazi u paketu s dodatnim zlonamjernim softverom. Jedna takva komponenta je XMR Miner, koji tajno pokreće rudar za kriptovalutu Monero (XMR) u pozadini. Taj proces troši računalne resurse korisnika, dok zlonamjerni akteri profitiraju od generirane kriptovalute. Monero, kao "privacy coin" (kriptovaluta za privatnost), skriva detalje transakcija od javnog pregleda. Osim toga, igra instalira datoteku koja na kraju dovodi do preuzimanja i instalacije Umbral Stealer-a, lagane i učinkovite softverske alatke za krađu informacija. Cyble opisuje Umbral Stealer kao sposoban za snimanje lozinki, privatnih informacija, slika s web kamere i čak detalja kripto novčanika. Ethereum, Zcash, Bytecoin i posebno Atomic Wallet spadaju među ciljane novčanike.

Kako biste se zaštitili od takvih kripto malwarea, Cyble preporučuje provođenje redovitih provjera performansi sustava i CPU-a te ažuriranje sigurnosnih politika kako bi se zabranilo preuzimanje i instaliranje softvera za rudarenje kriptovaluta na korisničkim sustavima. Korisnicima se savjetuje da se suzdrže od preuzimanja piratskog softvera s torrent stranica, omoguće automatska ažuriranja, koriste antivirusni softver i poboljšaju sposobnost prepoznavanja nepouzdanih veza i napada phishinga.

Cyble je izjavio: "Ova kampanja zlonamjernog softvera za rudarenje kriptovaluta iskorištava popularnost igre Super Mario Forever kako bi ciljala igrače i pojedince koji koriste računalne strojeve visokih performansi u svrhu igranja." Izvješće također naglašava da kombinacija rudarenja i krađe rezultira financijskim gubicima, značajnim padom performansi sustava i iscrpljivanjem vrijednih resursa sustava.

S obzirom na prijetnju kripto malwarea, korisnici trebaju ostati budni i poduzeti potrebne mjere opreza kako bi zaštitili svoje uređaje i osobne podatke od ovih sve sofisticiranijih napada.