Alerte avec Mario Bros, les cybercriminels utilisent le jeu pour contrôler la caméra de l'ordinateur

Les émulateurs sont un format par lequel de nombreux joueurs accèdent à d'anciens titres depuis leur ordinateur car ils n'ont pas la console d'origine. Ce type d'expérience présente généralement un risque de sécurité car vous ne savez pas d'où vient le fichier téléchargé et une situation comme celle-ci se produit avec un jeu Mario Bros.

Cyble, une société de cybersécurité, a découvert que des criminels propageaient des logiciels malveillants via une fausse version de Super Mario 3 : Mario Forever r, un jeu classique de la franchise et l'un des plus célèbres de Nintendo.

Profitant de cette façade, les attaquants cherchent à prendre le contrôle de l'ordinateur de la victime pour accéder à sa caméra, voler des informations et miner des cryptomonnaies.

Comment fonctionne cette attaque

La fausse version du jeu est promue à travers les forums et les réseaux sociaux, avec la promesse d'accéder à cette expérience, que beaucoup recherchent par nostalgie car c'est l'un des titres qui a marqué l'enfance des utilisateurs.

L'émulateur auquel l'accès est donné affecte principalement les appareils Windows 11, qui utilisent Google Chrome ou Microsoft Edge pour effectuer le processus de téléchargement.

Une fois le "jeu" installé, ils lancent une série d'attaques très variées. Principalement, les cybercriminels cherchent à prendre le contrôle de la webcam pour envahir la vie privée et faire de l'espionnage, parallèlement à cela, ils accèdent aux mots de passe enregistrés dans le navigateur.

Dans le troisième cas, ils commencent à miner des crypto-monnaies, forçant l'ordinateur à pousser ses performances à la limite et ralentissant ses processus, ce qui affectera le travail des utilisateurs et la batterie de l'équipement.

Enfin, le logiciel malveillant bloque l'accès aux sites Web antivirus, ce qui rend impossible l'exécution d'un plan de protection par cette méthode pour éliminer la menace et expose l'ordinateur à d'autres attaques.

Comment éviter ces types d'attaques

La première chose à noter est que le piratage sera toujours un risque. Peu importe d'où vient le fichier, rien n'est garanti comme étant sûr et il n'y a rien derrière malgré la tenue de sa promesse.

Dans le cas des émulateurs, il existe des pages officielles qui permettent de télécharger d'anciens jeux, ils mettent en danger les appareils, certains sont gratuits et d'autres payants, mais cela vaudra toujours la peine d'investir un peu d'argent et de ne pas avoir de problèmes du tout à l'avenir. .

Il est également conseillé d'enquêter sur chaque téléchargement et de ne pas se contenter d'accéder à un lien car il est populaire sur un réseau social ou un forum, car nous ne savons pas qui gère ces communautés et ce qu'elles recherchent.

Enfin, la protection du matériel est essentielle. Pour cela, il est nécessaire de le maintenir à jour et de disposer d'un antivirus de secours qui avertit de tout problème et prend des mesures en cas de preuve d'une erreur.

Les pages de recherche d'emploi sont utilisées pour voler

Avec de faux profils et messages, et des liens qui redirigent vers des sites Web suspects, les cyber-attaquants cherchent à escroquer les utilisateurs sur des plateformes d'emploi comme LinkedIn et InfoJobs.

La manière dont les criminels opèrent consiste à générer un faux profil qui prétend être une grande organisation, avec des centres d'études très prestigieux et d'autres caractéristiques qui montrent un haut degré de fiabilité en raison de leur prétendue reconnaissance.

Bien qu'il y ait des utilisateurs expérimentés dans ces plateformes qui reconnaissent ces comptes, il y en a d'autres qui se font "une astuce difficile à percevoir, notamment parce que c'est quelque chose d'émotionnel quand on est constamment à la recherche d'un emploi", selon Noventiq, une entreprise de cybersécurité.

Les types d'attaques qui motivent les cybercriminels à créer ces profils sont variés. L'un d'eux consiste à effectuer des renseignements à partir de sources ouvertes, qui consistent en une enquête à travers des sources publiques, telles que les réseaux sociaux. Avec ce suivi, ils peuvent voler des informations personnelles ou des informations d'autres organisations qui intéressent les attaquants.