任天堂法務部傻眼：黑客在網上散布捆綁木馬的《超級馬力歐》PC版_ROM

IT之家6月27日消息，安全研究專家Cyble近日發現，有黑客在網絡上散布帶有木馬病的《超級馬里歐》PC版本，用戶安裝后，電腦即變身為黑客的挖礦工具。

Cyble表示，該惡意程序樣本為Super-Mario-Bros.exe，在網絡上通常以“SuperMarioForever”這一名稱出現，黑客將游戲的ROM、模擬器打包為一個“自解壓安裝程序”，并夾帶了XMRminer、SupremeBot工具用于挖礦，及開源的UmbralStealer木馬用于竊取用戶信息。

The Graph宣布進入L2擴展的第三階段:金色財經報道，web3 協議The Graph宣布進入L2擴展的第三階段，該階段的開始標志著The Graph在L2上擴展過程的最后一步。L2傳輸工具現已上線，使訪問 arbitrum 上的 The Graph 變得更加簡單和無縫，這些工具可幫助所有網絡參與者輕松地將GRT或subgraphs轉移到 L2，并開始利用顯著降低的Gas費和更快的交易速度。[2023/8/29 13:02:15]

BonqDAO和AllianceBlock在攻擊事件中損失8800萬美元，因BonqDAO智能合約存在漏洞:2月2日消息，北京時間2月2日凌晨2點左右，由于BonqDAO智能合約中的一個漏洞，加密協議BonqDAO和AllianceBlock在攻擊事件中損失8800萬美元。黑客從BonqDAO的金庫（Troves）中移除了大約1.14億枚 walbt（AllianceBlock的封裝原生代幣）和9800萬枚beur代幣。該金庫由用戶控制，用于鑄造與歐元掛鉤的支付代幣beur。該漏洞利用的技術原因仍然未知。到目前為止，黑客已售出大約120萬美元的代幣，但由于流動性不足，無法將全部金額轉換為穩定幣或ETH。

AllianceBlock在推特上表示，該事件與BonqDAO金庫無關，其沒有違反智能合約。兩個團隊都致力于消除流動性以減輕黑客將被盜代幣轉換為其他資產的風險，并已停止所有交易所交易。AllianceBlock還暫停了AllianceBlock Bridge上的橋接，直到問題得到解決。下一步是對攻擊前的用戶進行快照，然后從快照那一刻起為所有受影響的用戶制定解決方案。這包括創建新的ALBT代幣并空投到快照中的地址。

今晨6時左右，BonqDAO發布公告稱：“Bonq協議遭到預言機黑客攻擊，利用者提高了ALBT價格并鑄造了大量BEUR。然后在Uniswap上將BEUR換成其他代幣。然后，價格下降到幾乎為零，這引發了ALBT金庫的清算。其他金庫未受影響。Bonq協議已暫停。我們正在研究一種解決方案，允許用戶提取所有剩余抵押品，而無需償還BEUR，該方案將在歐洲中部時間明天上午發布。”（The Block）[2023/2/2 11:42:06]

▲圖源安全分析人員Cyble

Willy Woo：代幣流出交易所表明增持正在發揮作用:金色財經報道，鏈上分析師Willy Woo發推稱，美元的強勢（DXY）是這次最后的風險轉移的贈品，比特幣和股票需要 3-4 天才能反映。機構交易員的拋售規模與我們在 3AC 平倉中看到的規模相當，但這次代幣流出交易所，表明增持正在發揮作用。[2022/8/21 12:38:57]

▲圖源安全分析人員Cyble

不知情的用戶在安裝該《超級馬里奧》PC版后，雖然確實可以免費玩到游戲，但電腦已經變成黑客用于開挖門羅幣的工廠，黑客同時能夠捕捉用戶屏幕畫面、電腦攝像頭畫面、獲取用戶瀏覽器密碼與Cookie、聊天軟件日志記錄、還能搜集電腦上安裝的與加密貨幣有關的信息。

Cyble建議用戶應定期檢查自己的系統效能與CPU使用率，啟用軟件自動更新配置，安裝可靠的防軟件等，但IT之家小伙伴們最需要注意的，是不應該在這種層面“貪小便宜”，可謂是“免費的東西往往是最貴的”。

Tags：XMR門羅幣ROMXMR價格XMR幣門羅幣cpu算力表amd.e2.3200門羅幣挖礦教程新手門羅幣騙局ROM價格ROM幣

幣安app官網下載