Дослідники виявили, що шкідливе програмне забезпечення Crackonosh для майнінгу Monero заразило 222 тисячі комп’ютерів

Зловмисне програмне забезпечення під назвою «Crackonosh» було виявлено на 222 000 скомпрометованих комп’ютерах, які використовувалися для завантаження незаконних торрент-версій популярних відеоігор, включаючи «NBA 2K19» і «Grand Theft Auto V». звіт від компанії Avast, опублікованої в четвер.

Вірус, який циркулює принаймні з червня 2018 року, встановлює програмне забезпечення для криптомайнінгу, яке принесло його авторам понад 2 мільйони доларів Monero.

Monero — монета Політика конфіденційності , яка часто використовується кіберзлочинцями, оскільки її набагато складніше відстежити, ніж інші криптовалюти, як Bitcoin. Атаки на криптомайнінг, орієнтовані на Monero, є відносно поширеними: The Pirate Bay, веб-сайт, де користувачі можуть завантажувати фільми, музику, програмне забезпечення та ігри, оголосив у 2018 році це буде «криптоджекінг» обчислювальної потужності відвідувачів для майнінгу Monero, а в 2020 році ботнет під назвою «Vollgar” також націлений на SQL-сервери Microsoft для майнінгу Monero.

Згідно з аналізом Avast, Crackonosh успішно працював роками, оскільки мав вбудовані механізми для вимкнення програмного забезпечення безпеки та оновлень, через що користувачам було важко виявити та видалити програму.

Вважається, що зловмисне програмне забезпечення походить із Чехії, але воно має глобальне поширення. Випадки в Сполучених Штатах становлять лише 5% від загальної кількості.

Повідомлення в блозі Avast стосується розповсюдження зловмисного програмного забезпечення та навчає постраждалих користувачів видаляти програму.

Автор блогу Даніель Бенеш також ділиться кількома мудрими словами:

«Ключовий висновок із цього полягає в тому, що ви дійсно T можете отримати щось за безцінь, і коли ви намагаєтеся вкрасти програмне забезпечення, швидше за все, хтось намагається вкрасти у вас».