Хакери увлаче злонамерни софтвер на рачунаре играча

Најмање од 2018. хакери увлаче злонамерни софтвер назван „Црацконосх“ у торрент преузимања популарних видео игара како би користили рачунаре играча за фарму Морено криптовалуте.

Безбедносна фирма Аваст је известио да торрент преузимања популарних ПЦ игрица као што су НБА 2К19, ГТА В, и Фар Цри 5 се користе за инсталирање „злонамерног софтвера за рударење“ на рачунарима играча. Злонамерни софтвер, који Аваст назива „Црацконосх“, користи предности Виндовс безбедног режима да заобиђе антивирусни софтвер. Затим онемогућава безбедносне функције система како би се отежало откривање или уклањање.

Једна главна црвена заставица на коју треба обратити пажњу је неочекивано поновно покретање рачунара у безбедном режиму, што Аваст напомиње да би могло да захтева неколико поновних покретања након инсталирања заражених преузимања. Већина безбедносних програма се не активира када се систем покрене у безбедном режиму, што омогућава малверу да заврши саму инсталацију.

Део овог процеса укључује тражење и брисање антивирусних програма као што су Адаваре, Нортон и МцАфее.

Ако верујете да је Црацконосх можда инсталиран на вашем рачунару, можете да погледате Аваст Индикатори компромиса (ИоЦс) документ да видим да ли се нешто поклапа. Такође можете пронаћи детаљна упутства о уклањању малвера из вашег система у Аваст-овом извештају.

Аваст упозорава против преузимања и инсталирања крекованог софтвера, наводећи: „Кључни закључак из овога је да заиста не можете добити нешто за ништа и када покушате да украдете софтвер, велика је вероватноћа да неко покушава да украде ти."

Претпоставља се да је Цраконош у оптицају од најмање 2018. године, користећи преко 222.000 заражених рачунара за рударење преко 2 милиона долара у Морено криптовалути широм света.