Cuidado, Jogadores! Super Mario vira isca para vírus no Windows

Por mais inocente e inofensivo que pareça, o clássico jogo Super Mario pode não ser exatamente assim. Isso acontece porque cibercriminosos estão usando o game como isca para espalhar vírus. O grande foco é contaminar dispositivos com sistema operacional Windows.

Tudo começa com o uso de um instalador modificado do jogo Super Mario Forever. Os hackers espalham mineradores de criptomoedas que passam a utilizar o processador dos PCs das vítimas, sem qualquer autorização, para gerar dividendos.

Especula-se que a atuação dos criminosos ocorra a partir de grupos em redes sociais, fóruns de games e compra de anúncios suspeitos em ferramentas de busca. A contaminação aproveita-se, claro, da popularidade do Super Mario para atingir o maior público possível.  

Como acontece?

Tudo ocorre no momento da instalação. Assim que a vítima autoriza a inserção do Super Mario Forever no dispositivo, as informações do computador são transferidas a servidores de comando.  

Para se manterem ocultos, os processos originais do malware são finalizados e uma tarefa agendada é cadastrada no Windows para que o malware chamado SupremeBot seja executado a cada 15 minutos.  

Ele aparece, no entanto, com outro nome para evitar a detecção e permanecer no dispositivo mesmo que o usuário finalize a execução da tarefa.

Mineração

Assim que instalado, o bot inicia a mineração da criptomoeda Monero, que é transferida automaticamente para carteiras sob controle dos hackers.  

Existe, ainda, segundo a empresa de cibersegurança Cyble, uma contaminação secundária, por meio do malware Umbral Stealer. Ele rouba dados da vítima que estão salvos no navegador.

Em versões mais aprimoradas, ele consegue, até mesmo, capturar imagens do que aparece na tela ou ligar câmeras e microfones sem autorização para visualizar o que acontece nos arredores do computador.

Esse vírus é tão poderoso que ele é capaz de encerrar o processo do Windows Defender e se incluir na lista de exceções do software de segurança, ou seja, a ameaça é real.

Dicas de segurança

Se o seu PC foi contaminado, o indicado é fazer varreduras com programas de segurança, como antivírus e outras ferramentas do tipo. Sempre mantenha essas opções ativas e atualizadas no equipamento.

Se alguma contaminação for detectada, o certo é fazer uma limpeza completa da máquina e trocar senhas de serviços essenciais como bancos, redes sociais, e-mails e outros.

Na hora de baixar jogos e programas diversos, busque sempre por fontes oficiais ou sites dos próprios desenvolvedores. Isso reduz o risco de download de versões comprometidas.  

Fique atento, ainda, aos sinais que podem indicar possível contaminação, como lentidão e alto uso de recursos como processamento, memória e conexão de internet.