Поне от 2018 г. хакерите промъкват злонамерен софтуер, наречен "Crackonosh", в торент изтегляния на популярни видеоигри, за да използват компютрите на геймърите за генериране на криптовалута Moreno.
Охранителната фирма Avast съобщи, че торент изтеглянията на популярни компютърни игри като NBA 2K19, GTA V и Far Cry 5 се използват за инсталиране на „зловреден софтуер за копаене“на компютрите на геймърите. Зловреден софтуер, който Avast нарича "Crackonosh", се възползва от безопасния режим на Windows, за да заобиколи антивирусния софтуер. След това деактивира функциите за сигурност на системата, за да стане по-трудно за откриване или премахване.
Един основен червен флаг, за който трябва да внимавате, е неочакваното рестартиране на вашия компютър в безопасен режим, което Avast отбелязва, че може да отнеме няколко рестартирания след инсталиране на заразените изтегляния. Повечето програми за сигурност не се активират, когато системата се стартира в безопасен режим, което позволява на зловредния софтуер да завърши инсталирането си.
Част от този процес включва търсене и изтриване на антивирусни програми като Adaware, Norton и McAfee.
Ако смятате, че Crackonosh може да е инсталиран на вашия компютър, можете да погледнете документа на Avast за индикатори за компромис (IoCs), за да видите дали нещо съвпада. Можете също така да намерите подробни инструкции за премахване на зловреден софтуер от вашата система в доклада на Avast.
Avast предупреждава срещу изтеглянето и инсталирането на кракнат софтуер, заявявайки: „Ключовият извод от това е, че наистина не можете да получите нещо за нищо и когато се опитате да откраднете софтуер, шансовете са някой да се опита да открадне от теб."
Теоретизира се, че Crackonosh е в обращение поне от 2018 г., използвайки над 222 000 заразени компютъра за копаене на над 2 милиона долара в криптовалута Moreno по целия свят.
