CRYPTO COIN

Hackers έβγαλαν περίπου 2M $ σε Monero από Malware κρυμμένο σε Torrent Games

Περισσότερα από 222.000 συστήματα έχουν μολυνθεί παγκοσμίως, λένε ερευνητές από την Avast.

Ένας νέος τύπος κακόβουλου λογισμικού που κρύβεται σε παράνομα αντίγραφα δημοφιλούς λογισμικού διαγράφει προγράμματα προστασίας από ιούς και χρησιμοποιεί τον υπολογιστή του θύματος για να εξορύξει κρυπτο. Γνωστό ως “Crackonosh” – ένα όνομα που υποδηλώνει ότι οι χάκερ πίσω από αυτό το κακόβουλο λογισμικό προέρχονται από την Τσεχική Δημοκρατία – το κακόβουλο λογισμικό εγκαθιστά ένα πρόγραμμα που ονομάζεται XMRig, το οποίο χρησιμοποιεί υπολογιστική ισχύ για να εξορύξει το κρυπτογράφηση Monero που εστιάζει στην προστασία της ιδιωτικής ζωής. Το κακόβουλο λογισμικό έχει βρεθεί σε εκδόσεις παιχνιδιών με bootlegged, συμπεριλαμβανομένων των Grand Theft Auto V, Far Cry 5, Euro Truck Simulator 2 και The Sims 4.

«Πολύ επικερδές»

Η Avast, μια εταιρεία προστασίας από ιούς που έχει διερευνήσει την ευπάθεια, λέει ότι υπάρχει τρόπος να αφαιρέσετε το Crackonosh – και έδωσε λεπτομερείς οδηγίες πρόσφατα σ ένα ιστολόγιο. Οι συγγραφείς πρόσθεσαν: «Συνολικά το Crackonosh δείχνει τους κινδύνους κατά τη λήψη κατεστραμμένου λογισμικού. Δείχνει επίσης ότι είναι εξαιρετικά κερδοφόρο για τους επιτιθέμενους. Το Crackonosh κυκλοφορεί τουλάχιστον από τον Ιούνιο του 2018 και έχει αποφέρει πάνω από 2 εκατομμύρια δολάρια για τους minners του στο Monero με περισσότερα από 222.000 μολυσμένα συστήματα παγκοσμίως. ” Η εταιρεία πρόσθεσε ότι, όσο οι άνθρωποι συνεχίζουν να κατεβάζουν κατεστραμμένο λογισμικό μέσω torrents και αναξιόπιστων ιστότοπων, οι εισβολείς θα εξακολουθούν να έχουν κίνητρο να παράγουν τέτοιο κακόβουλο λογισμικό. «Το βασικό συμπέρασμα από αυτό είναι ότι πραγματικά δεν μπορείς να πάρεις κάτι χωρίς να πληρώσεις την πραγματική αξία του και όταν προσπαθείς να κλέψεις λογισμικό, οι πιθανότητες είναι κάποιος να κλέψει από εσένα» Τα περισσότερα από τα θύματα του Crackonosh έχουν την έδρα τους στις Φιλιππίνες – με τη Βραζιλία, την Ινδία, την Πολωνία, τις ΗΠΑ και το Ηνωμένο Βασίλειο. Οι ερευνητές προειδοποίησαν ότι η εγκατάσταση λογισμικού εξόρυξης κρυπτογράφησης χωρίς τη γνώση κάποιου μπορεί επίσης να έχει κάποιες άλλες δυσάρεστες συνέπειες – επιβράδυνση του υπολογιστή τους, φθορά των εξαρτημάτων του μηχανήματος και ακόμη και αύξηση του χρηματικού ποσού που καταλήγουν να καταναλώνουν σε ηλεκτρικό