Din cel puțin 2018, hackerii au introdus pe furiș malware numit „Crackonosh” în descărcări prin torrent de jocuri video populare pentru a folosi computerele jucătorilor pentru a cultiva criptomoneda Moreno.
Firma de securitate Avast a raportat că descărcări cu torrent ale jocurilor populare pentru PC, cum ar fi NBA 2K19, GTA V și Far Cry 5, sunt folosite pentru a instala „malware de mining” pe computerele jucătorilor. Programul malware, la care Avast se referă ca „Crackonosh”, profită de modul Windows Safe pentru a evita software-ul antivirus. Apoi dezactivează funcțiile de securitate ale sistemului pentru a se face mai dificil de detectat sau eliminat.
Un semnal roșu important la care trebuie să fiți atenți este repornirea neașteptată a computerului în modul sigur, despre care Avast notează că ar putea avea nevoie de mai multe reporniri după instalarea descărcărilor infectate. Majoritatea programelor de securitate nu se activează atunci când sistemul pornește în Safe Mode, ceea ce permite malware-ului să se termine instalarea.
O parte a acestui proces include căutarea și ștergerea programelor antivirus precum Adaware, Norton și McAfee.
Dacă credeți că Crackonosh a fost instalat pe computerul dvs., puteți arunca o privire la documentul Avast Indicators of Compromise (IoC) pentru a vedea dacă ceva se potrivește. De asemenea, puteți găsi instrucțiuni detaliate despre eliminarea programelor malware din sistemul dvs. în raportul Avast.
Avast avertizează împotriva descărcării și instalării de software crăpat, afirmând: „Ceea concluzie este că într-adevăr nu poți obține ceva degeaba și când încerci să furi software, șansele sunt cineva să încerce să fure de la tine."
Se teoretizează că Crackonosh a fost în circulație din cel puțin 2018, folosind peste 222.000 de computere infectate pentru a extrage peste 2 milioane USD în criptomoneda Moreno în întreaga lume.
