Según los informes, un popular juego para fanáticos de PC inspirado en la franquicia Super Mario de Nintendo está plagado de malware que puede secuestrar las billeteras criptográficas de los usuarios e incluso instalar silenciosamente software de criptominería.

Cyble Research & Intelligence Labs informa que un instalador legítimo para el juego de fans Super Mario 3: Mario Forever, también conocido como Super Mario Forever, viene con una carga útil adicional rebosante de software malicioso que puede robar datos de computadoras infectadas y cargarlas con un software de minería criptográfica intensivo en recursos que se ejecuta secretamente en segundo plano.

Mario Forever, lanzado por primera vez en 2004 a través del sitio web de Softendo, es un juego no oficial inspirado en los clásicos juegos de desplazamiento lateral de Super Mario, que ofrece docenas de niveles gratuitos que recrean el ambiente de los originales de Nintendo. Una lista de descargas de CNET para el juego muestra casi 17 millones de descargas hasta la fecha solo a través de ese sitio web.

El informe de Cyble señala que el instalador del juego también instaló XMR Miner, un software que ejecuta silenciosamente un minero de criptomonedas Monero (XMR) en segundo plano. Hacerlo consume el recurso informático de un usuario en beneficio de un actor malicioso que está ganando criptografía en el proceso. Monero es una notable «moneda de privacidad» que oculta los detalles de la transacción al público.

Además, el juego instala un archivo que finalmente conduce a la descarga e instalación de Umbral Stealer, que Cyble describe como un «ladrón de información ligero y eficiente».

Puede enganchar las contraseñas de los usuarios, información privada, imágenes de cámaras web e incluso información de billetera criptográfica, escribe Cyble, y agrega que la aplicación se dirige a billeteras Ethereum, Zcash y Bytecoin, entre otras, y específicamente a Atomic Wallet.

Super Mario 3: Mario Forever no es un juego oficial de Nintendo, por supuesto, pero su legado de larga duración como un juego de fans prominente y la popularidad duradera de la franquicia Mario, particularmente con la adaptación cinematográfica animada de este año, significa que la gente todavía puede estar descargándolo e instalándolo casi 20 años después de su lanzamiento original gratuito.

Aparentemente, esta no es la primera vez que Super Mario 3: Mario Forever ha ayudado a los estafadores a infiltrarse en las PC de los jugadores. Según un informe de Protos, el juego ha sido objeto de investigaciones anteriores que revelan malware y caballos de Troya que utilizan el instalador aparentemente legítimo para infectar las computadoras de los usuarios.

Decrypt contactó a Softendo para obtener comentarios, pero no recibió respuesta de inmediato.

Pagina Original:

Super Mario Game Is Loaded With Crypto Malware That Can Steal Your Coins