小心別下載木馬化馬里奧游戲！用戶計算機恐淪為黑客挖礦機_門羅幣:全球十大加密貨幣

免費下載PC游戲讓許多游戲玩家毫無招架之力，更別說超經典的免費重制版〈超級馬里奧3：永遠的馬里奧〉，狂熱玩家一心一意急著下載，根本不會想到游戲是否安全。最近網絡出現專門引誘毫無戒心用戶下載的木馬化〈超級馬里奧3〉，許多玩家計算機就感染多種惡意軟件。

〈超級馬里奧3〉重制版是免費游戲，有經典馬里奧系列所有機制，更賦予現代化風格與音效，非常受歡迎，已有數百萬次下載量。游戲由BuziolGames開發，2003年推出Windows版，歷經多次更新仍是膾炙人口的經典游戲。

一南非男子不小心刪除了20個比特幣的密鑰:根據MyBroadband的報道，一名叫邁克爾斯南非男子在十年前開采了20個比特幣，但弄丟了密鑰致使再也無法找回比特幣。在撰寫本文時，比特幣的交易價格約為46500美元，20枚BTC的當前價值超過93萬美元。“我相信我使用了原始的比特幣錢包軟件，它需要錢包密鑰和密碼才能訪問。”邁克爾斯說，他在電腦上的一個文本文檔中備份了錢包的私鑰和密碼，但隨后在清理設備時刪除了該文檔。?“我記得收集了房子里所有的硬盤、記憶棒、CD和DVD，并仔細檢查了它們。這花了大約一周的時間。我還嘗試在主硬盤上運行數據恢復軟件，但這沒什么用。到那時，該驅動器已被多次格式化和重復使用。”邁克爾斯現在是一名合格的電子工程師，目前擁有少量的各種加密資產。（dailyhodl）[2021/8/20 22:25:34]

全球威脅情報SaaS服務供應商Cyble研究員發現，黑客通過未知渠道傳播修改過〈超級馬里奧3〉安裝程序，并以自動解壓縮執行文件形式四處散播。

Yam Finance：官方沒有征集捐款 請小心騙子:8月14日，Yam Finance官方發推提醒稱，請小心騙子，官方現在沒有征集捐款，所有消息更新僅通過官方Twitter和Medium。今日早間消息，Yam Finance宣布，計劃在未來幾周啟動代幣遷移計劃。[2020/8/14]

游戲下載后會自動解壓縮并植入挖礦惡意軟件

惡意壓縮文件含三個可執行文件，分別是合法馬里奧游戲的安裝執行文件、Java.exe及atom.exe，會在安裝過程悄悄植入AppData目錄。

聲音 | BM：出塊節點升級到EOSVM時應格外小心:昨日社區消息稱出塊節點陸續開始測試EOS VM，初始數據顯示CPU性能比當前EOS主網上最快的BP提升了5倍。

BM對此評論道：當其他節點的速度仍然慢5倍時，出塊節點升級到EOSVM時應格外小心。在存在完整區塊的情況下，速度較慢的出塊節點可能會落后，特別是還有pow合約消耗CPU的情況。早期升級的節點應暫時減少最大區塊容量。（MEET.ONE）[2020/1/22]

Java.exe會收集硬件資訊，連接到gulf.moneroocean.stream挖礦服務器后就開始挖礦。SupremeBot則會將自我復制副本放入游戲安裝目錄的隱藏文件夾，機器人程序會創建調度任務，以隱藏在合法程序名稱下的手法，無限期地每15分鐘執行一次副本。

初始程序終止后，惡意軟件會刪除源文件以便規避安全偵測，并和遠程C2服務器連接并發送資訊、登錄用戶端，接收挖礦配置以開始挖門羅幣。最后SupremeBot會向C2服務器檢索額外封包負載，下載“time.exe”可執行文件。

最終植入能竊密、截屏、偷拍并讓殺軟件失效的UmbralStealer

UmbralStealer是自2023年4月開始GitHub取得的開源C#竊密木馬程序，黑客可通過它竊取Windows設備機密資料，包括存在瀏覽器的密碼、含階段作業記號的Cookie及加密貨幣錢包，以及Discord、〈Minecraft〉、Roblox或Telegram的憑證與身份驗證令牌等資料。

最可怕的是，UmbralStealer不但能截取受害者計算機屏幕畫面，還能劫持網絡攝影機捕捉用戶一舉一動。如果用戶未激活Windows系統防篡改保護設置，竊密程序還能通過禁用WindowsDefender程序規避Windows安全偵測。即使關不了WindowsDefender，竊密木馬程序還能將自己添加到Defender排除項目，一樣能逃過偵測。惡意軟件更能修改WindowsHosts系統文件，讓其他殺軟件失效。

如果用戶最近下載安裝〈超級馬里奧3〉，最好通過云計算線上掃偵測，確認是否下載到木馬版，甚至已遭植入惡意軟件。

Tags：門羅幣monero加密貨幣門羅幣cpu算力表amd.e2.3200門羅幣挖礦教程新手門羅幣騙局monero幣是什么幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣

fil幣價格今日行情