Cyble 表示，该恶意程序样本为 Super-Mario-Bros.exe，在网络上通常以“Super Mario Forever”这一名称出现，黑客将游戏的 ROM、模拟器打包为一个“自解压安装程序”，并夹带了 XMR miner、SupremeBot 工具用于挖矿，及开源的 Umbral Stealer 木马用于窃取用户信息。

▲ 图源安全分析人员 Cyble

▲ 图源安全分析人员Cyble

不知情的用户在安装该《超级马里奥》PC 版后，虽然确实可以免费玩到游戏，但电脑已经变成黑客用于开挖门罗币的工厂，黑客同时能够捕捉用户屏幕画面、电脑摄像头画面、获取用户浏览器密码与 Cookie、聊天软件日志记录、还能搜集电脑上安装的与加密货币有关的信息。

Cyble 建议用户应定期检查自己的系统效能与 CPU 使用率，启用软件自动更新配置，安装可靠的防毒软件等，但IT之家小伙伴们最需要注意的，是不应该在这种层面“贪小便宜”，可谓是“免费的东西往往是最贵的”。