Bent jau nuo 2018 m. įsilaužėliai sėlina kenkėjiškas programas, pavadintas „Crackonosh“, į populiarių vaizdo žaidimų torrentų atsisiuntimus, kad galėtų naudoti žaidėjų kompiuterius Moreno kriptovaliutai auginti.
Saugumo įmonė „Avast“pranešė, kad populiarių kompiuterinių žaidimų, tokių kaip NBA 2K19, GTA V ir Far Cry 5, parsisiuntimai per torrent yra naudojami „kenkėjiškų programų kasybai“žaidėjų kompiuteriuose įdiegti. Kenkėjiška programa, kurią „Avast“vadina „Crackonosh“, naudoja „Windows“saugųjį režimą, kad išvengtų antivirusinės programinės įrangos. Tada jis išjungia sistemos saugos funkcijas, kad būtų sunkiau aptikti arba pašalinti.
Viena svarbi raudona vėliavėlė, į kurią reikia atkreipti dėmesį, yra tai, kad jūsų kompiuteris netikėtai iš naujo paleidžiamas saugiuoju režimu, kuris, „Avast“pažymi, gali užtrukti kelis kartus iš naujo įdiegus užkrėstus atsisiuntimus. Dauguma saugos programų neįsijungia, kai sistema paleidžiama saugiuoju režimu, todėl kenkėjiška programa gali baigti diegti pačiai.
Dalis šio proceso apima antivirusinių programų, tokių kaip „Adaware“, „Norton“ir „McAfee“, paieška ir ištrynimas.
Jei manote, kad „Crackonosh“galėjo būti įdiegtas jūsų kompiuteryje, galite pažvelgti į „Avast“kompromiso rodiklių (IoC) dokumentą ir sužinoti, ar kažkas atitinka. Išsamias instrukcijas, kaip pašalinti kenkėjišką programą iš sistemos, taip pat galite rasti „Avast“ataskaitoje.
Avast įspėja neatsisiųsti ir neįdiegti nulaužtos programinės įrangos, teigdama: „Svarbiausia tai, kad jūs tikrai nieko negalite gauti už dyką ir kai bandote pavogti programinę įrangą, yra tikimybė, kad kažkas bando pavogti nuo tavęs."
Skaičiuojama, kad Crackonosh buvo apyvartoje mažiausiai nuo 2018 m., naudojant daugiau nei 222 000 užkrėstų kompiuterių, kad visame pasaulyje išgautų daugiau nei 2 mln. USD Moreno kriptovaliutos.
