Des del 2018 com a mínim, els pirates informàtics han col·locat programari maliciós anomenat "Crackonosh" a les descàrregues de torrent de videojocs populars per utilitzar els ordinadors dels jugadors per cultivar criptomoneda Moreno.
La firma de seguretat Avast ha informat que les descàrregues de torrent de jocs populars per a PC com NBA 2K19, GTA V i Far Cry 5 s'estan utilitzant per instal·lar "programari maliciós de mineria" als ordinadors dels jugadors. El programari maliciós, al qual Avast es refereix com a "Crackonosh", aprofita el mode segur de Windows per evitar el programari antivirus. A continuació, desactiva les funcions de seguretat del sistema per tal que sigui més difícil de detectar o eliminar.
Una bandera vermella important a tenir en compte és que el vostre ordinador es reinicia de manera inesperada en mode segur, que Avast nota que podria necessitar diversos reinicis després d'instal·lar les descàrregues infectades. La majoria dels programes de seguretat no s'activen quan el sistema s'inicia en mode segur, la qual cosa permet que el programari maliciós s'acabi d'instal·lar.
Una part d'aquest procés inclou la cerca i la supressió de programes antivirus com ara Adaware, Norton i McAfee.
Si creieu que Crackonosh s'ha instal·lat al vostre ordinador, podeu fer una ullada al document d'Indicadors de compromís (IoC) d'Avast per veure si hi ha alguna cosa. També podeu trobar instruccions detallades sobre com eliminar el programari maliciós del vostre sistema a l'informe d'Avast.
Avast adverteix contra la descàrrega i la instal·lació de programari trencat, afirmant: "La clau a treure'n d'això és que realment no podeu obtenir alguna cosa per res i quan intenteu robar programari, és probable que algú estigui intentant robar. de tu."
Es teoritza que Crackonosh ha estat en circulació almenys des del 2018, utilitzant més de 222.000 ordinadors infectats per extreure més de 2 milions de dòlars en criptomoneda Moreno a tot el món.
