經典二創《瑪利歐》遊戲藏惡意軟體！不只偷挖礦，還可看到密碼、加密錢包資訊

經典瑪利歐遊戲藏惡意軟體，幫攻擊者默默賺幣！

戴著紅色帽子、有著大鬍子的水管工，在遊戲世界中跑來跑去拯救公主的超級瑪利歐，可以說是任天堂本家最知名的經典遊戲之一。

不過，根據網路威脅情資公司Cyble Research & Intelligence Labs報告，一款由粉絲製作的遊戲《超級瑪利歐3：永遠的瑪利歐》（也稱為Mario Forever《永遠的超級瑪利歐》），在安裝程式藏有惡意軟體， 這些惡意軟體可以從被感染的電腦中竊取數據並加載資源，並在後台秘密運行密集型加密貨幣挖礦軟體。

永遠的瑪利歐（Mario Forever）是一款非商業性的瑪利歐同人遊戲，於2004年由波蘭的Buziol Games（後改名Softendo）推出。遊戲延續了日本任天堂最經典的《超級瑪利歐兄弟》遊戲方式，並且和原版一樣有32個基本遊戲關卡，只是再添加了大量的隱藏關卡和物品。根據CNET的遊戲下載列表顯示，這款遊戲已被下載至少1700萬次。

根據Cyble的報告指出，遊戲的安裝程式中安裝了XMR Miner，這款軟體可以在後台悄悄運行門羅幣（XMR）加密貨幣挖礦程式。

門羅幣是一種著名的「隱私幣」，屬於較為特殊的一種代幣，更加強調隱私與匿名功能，因此不像一般的加密貨幣，可以公開、透明的看到傳送方、接收方和金額等資訊。

玩家加密錢包資訊恐遭竊取

除了利用玩家電腦算力偷挖礦之外，遊戲安裝系統中也藏有「Umbral Stealer」的下載和安裝，Cyble將其描述為「輕量級且高效的資訊竊取程式」。

Cyble指出，這個軟體可以獲取用戶的密碼、私人資訊、網路攝影機圖像，甚至是加密錢包資訊。這款應用程式的目標是以太坊、Zcash和Bytecoin錢包等，特別是Atomic Wallet。

《超級瑪利歐3：永遠的瑪利歐》不是任天堂的官方遊戲，但這款遊戲已經出現很久了，再加上《瑪利歐》系列今年才有動畫電影改編，更是全球有史以來票房第二大的動畫電影，因此更可能在遊戲推出的20年後，還是被大量用戶下載。

不過，這似乎不是《超級瑪利歐3：永遠的瑪利歐》第一次出現惡意軟體滲透玩家電腦。根據Protos的報告顯示，這款遊戲一直是資安業者過去積極調查的對象。調查顯示，過去也有透過惡意軟體和特洛伊木馬程式來侵入用戶的電腦。