Hakeri uvlače zlonamjerni softver na računala igrača

Najmanje od 2018. hakeri uvlače zlonamjerni softver nazvan "Crackonosh" u torrent preuzimanja popularnih videoigara kako bi koristili računala igrača za uzgoj Moreno kriptovalute.

Sigurnosna tvrtka Avast je izvijestio da torrent preuzimanja popularnih PC igrica kao što su NBA 2K19, GTA V, i Far Cry 5 koriste se za instaliranje "zlonamjernog softvera za rudarenje" na računala igrača. Zlonamjerni softver, koji Avast naziva "Crackonosh", koristi prednosti sigurnog načina rada sustava Windows da zaobiđe antivirusni softver. Zatim onemogućuje sigurnosne značajke sustava kako bi ga bilo teže otkriti ili ukloniti.

Jedna glavna crvena zastavica na koju treba obratiti pažnju je neočekivano ponovno pokretanje računala u sigurnom načinu rada, što Avast napominje da bi moglo potrajati nekoliko ponovnih pokretanja nakon instaliranja zaraženih preuzimanja. Većina sigurnosnih programa ne aktivira se kada se sustav pokrene u sigurnom načinu rada, što omogućuje zlonamjernom softveru da se sam instalira.

Dio ovog procesa uključuje traženje i brisanje antivirusnih programa kao što su Adaware, Norton i McAfee.

Ako vjerujete da je Crackonosh možda instaliran na vašem računalu, možete pogledati Avast Dokument Indikatori kompromisa (IoCs). da vidim da li se što poklapa. Također možete pronaći detaljne upute o uklanjanju zlonamjernog softvera iz vašeg sustava u Avastovom izvješću.

Avast upozorava protiv preuzimanja i instaliranja krekovanog softvera, navodeći: "Ključni zaključak iz ovoga je da stvarno ne možete dobiti nešto za ništa i kada pokušate ukrasti softver, velika je vjerojatnost da netko pokušava ukrasti vas."

Teoretizira se da je Crackonosh u optjecaju barem od 2018., koristeći preko 222.000 zaraženih računala za rudarenje preko 2 milijuna dolara u Moreno kriptovaluti diljem svijeta.