「スーパーマリオ」非公式ゲームにマルウェア入り偽インストーラー出回る

– 6月24日(現地時間)、セキュリティ企業のCyble社より、Windows向けゲームソフトのインストーラーに第三者がトロイの木馬を紛れ込ませて配布するケースが確認されたとして注意喚起が出されています。

– 発表では、「スーパーマリオ」シリーズの非公式ゲームである「Super Mario 3: Mario Forever」のプログラムと一緒に、「java.exe」「atom.exe」という名前で仮想通貨のマイニングを行うボットが展開され、PC上で実行されるものが取り上げられています。

– さらにこのatom.exeが情報窃取マルウェア「Umbral Stealer」をインストールし、PCの画面やWebカメラ画像のキャプチャ、ブラウザーに保存されているパスワードやCookie、一部ネットサービスのアカウント情報等を奪取するとのことです。

– 6月30日(日本時間)、東京工業大学 学生支援センターより、在学生の個人情報が入ったファイルをメールで誤送信したと発表されました。

– 対象となる個人情報は、大学の発表では正規課程に在籍する学生約1万件の氏名および大学が発行したメールアドレス、また一部報道では在学状況・在留資格・国籍も含む計17項目とされています(住所・生年月日は含まれていないとのことです)。

– 6月28日に学生支援センターから全学生に進路相談会の案内メールを送信する際、誤って個人情報が入ったメールを添付していたのが原因としています。