Najmanje od 2018. hakeri ubacuju zlonamjerni softver nazvan "Crackonosh" u torrent preuzimanja popularnih videoigara kako bi upotrijebili računala igrača za uzgoj Moreno kriptovalute.
Sigurnosna tvrtka Avast izvijestila je da se torrent preuzimanja popularnih računalnih igara kao što su NBA 2K19, GTA V i Far Cry 5 koriste za instaliranje "zlonamjernog softvera za rudarenje" na računala igrača. Zlonamjerni softver, koji Avast naziva "Crackonosh", koristi prednosti sigurnog načina rada sustava Windows kako bi zaobišao antivirusni softver. Zatim onemogućuje sigurnosne značajke sustava kako bi ga bilo teže otkriti ili ukloniti.
Jedna glavna zastavica na koju treba obratiti pozornost je neočekivano ponovno pokretanje vašeg računala u sigurnom načinu rada, za što Avast napominje da bi moglo biti potrebno nekoliko ponovnih pokretanja nakon instaliranja zaraženih preuzimanja. Većina sigurnosnih programa ne aktivira se kada se sustav podigne u sigurnom načinu rada, što dopušta zlonamjernom softveru da sam završi instalaciju.
Dio ovog procesa uključuje traženje i brisanje antivirusnih programa kao što su Adaware, Norton i McAfee.
Ako vjerujete da je Crackonosh možda instaliran na vašem računalu, možete pogledati Avastov dokument Indicators of Compromise (IoCs) da vidite podudara li se nešto. Također možete pronaći detaljne upute o uklanjanju zlonamjernog softvera iz vašeg sustava u Avastovom izvješću.
Avast upozorava protiv preuzimanja i instaliranja krekiranog softvera, navodeći: "Ključni zaključak iz ovoga je da stvarno ne možete dobiti nešto za ništa i kada pokušate ukrasti softver, vjerojatno je da netko pokušava ukrasti od tebe."
Teoretizira se da je Crackonosh u opticaju najmanje od 2018., koristeći više od 222 000 zaraženih računala za rudarenje preko 2 milijuna dolara u Moreno kriptovaluti diljem svijeta.
