Hakerzy zakradają złośliwe oprogramowanie na komputery graczy

Od co najmniej 2018 r. hakerzy przemycają złośliwe oprogramowanie o nazwie „Crackonosh” do pobierania popularnych gier wideo przez torrent, aby wykorzystywać komputery graczy do farmowania kryptowaluty Moreno.

Firma zajmująca się bezpieczeństwem Avast zgłosił się że torrentowe pobieranie popularnych gier na PC, takich jak NBA 2K19, GTA V, oraz Far Cry 5 są wykorzystywane do instalowania „złośliwego oprogramowania górniczego” na komputerach graczy. Złośliwe oprogramowanie, które Avast nazywa „Crackonosh”, korzysta z trybu awaryjnego systemu Windows, aby omijać oprogramowanie antywirusowe. Następnie wyłącza funkcje bezpieczeństwa systemu, aby utrudnić jego wykrycie lub usunięcie.

Jedną z głównych czerwonej flagi, na którą należy zwrócić uwagę, jest nieoczekiwane ponowne uruchomienie komputera w trybie awaryjnym, co oznacza, że ​​Avast może kilkakrotnie uruchomić się ponownie po zainstalowaniu zainfekowanych pobrań. Większość programów zabezpieczających nie aktywuje się, gdy system uruchamia się w trybie awaryjnym, co pozwala złośliwemu oprogramowaniu dokończyć instalację.

Część tego procesu obejmuje wyszukiwanie i usuwanie programów antywirusowych, takich jak Adaware, Norton i McAfee.

Jeśli uważasz, że Crackonosh mógł zostać zainstalowany na Twoim komputerze, możesz zajrzeć na stronę Avast Dokument dotyczący wskaźników kompromisu (IoC) aby zobaczyć, czy coś pasuje. Szczegółowe instrukcje dotyczące usuwania złośliwego oprogramowania z systemu można również znaleźć w raporcie Avast.

Avast ostrzega przed pobieraniem i instalowaniem złamanego oprogramowania, stwierdzając: „Kluczowym wnioskiem jest to, że ty naprawdę nie można dostać czegoś za nic, a kiedy próbujesz ukraść oprogramowanie, są szanse, że ktoś próbuje ukraść ty."

Teoretyzuje się, że Crackonosh jest w obiegu od co najmniej 2018 roku, wykorzystując ponad 222 000 zainfekowanych komputerów do wydobywania ponad 2 milionów dolarów w kryptowalucie Moreno na całym świecie.