Voci sulla comparsa di un virus che colpisce solo i computer dei giocatori, apparso nel 2018. Gli addetti ai lavori parlavano quasi costantemente del lancio di software dannoso integrato in contenuti piratati. Viene automaticamente decompresso sui computer di proprietari di PC senza scrupoli che decidono di non pagare per l'accesso con licenza.
E, sebbene le notizie sulla possibilità di infettare un computer durante l'utilizzo di tracker torrent si siano immediatamente diffuse sulla rete, gli avvertimenti sono stati altrettanto rapidamente dimenticati. E invano - nel 2021 Le voci hanno assunto una forma molto reale.. Gli esperti di sicurezza informatica hanno scoperto e confermato la presenza del virus miner Crackonosh, che si nasconde in copie piratate di videogiochi e che estrae la valuta Monero in background.
Giochi con un virus per il mining
Poco dopo, gli esperti del laboratorio Avast, dopo la ricerca, hanno subito individuato elenco di cinque blockbuster per computer, contenente un virus e strumenti per il mining nascosto:
- NBA 2K19,
- Grand Theft Auto V,
- Far Cry 5,
- The Sims 4
- Fallout4GOTY.
È prevalentemente sulle build piratate (Repack) con contenuti non ufficiali pubblicati su torrent tracker internazionali ad accesso libero e senza requisiti di registrazione obbligatori.
Un paio di settimane dopo, l'elenco di partenza si è ampliato ancora di più: c'era menzione di altri progetti:
- Calcio Pro Evolution,
- Jurassic World Evolution,
- Euro Truck Simulator 2
- Abbiamo Happy Few.
In parte la scelta dei truffatori è ovvia: molti giochi sono impegnativi per il sistema - soprattutto su schede video e processori - e quindi vengono caricati dai possessori di computer sufficientemente potenti con apparecchiature adatte al mining. Di conseguenza, i laptop e i vecchi PC, secondo gli standard moderni, vengono automaticamente esclusi.
Chi è colpito dal virus minerario?
Virus Crackonosh, secondo i rapporti Avast Threat Labs, dal 2018 al 2021 anno infettato un po 'di più 220 mila computer e ha portato i criminali informatici almeno 2 milioni di dollari. Le statistiche sono approssimative e non riflettono la situazione nel mondo nel suo complesso, perché gli studi riguardano solo i PC protetti da Avast (Free Antivirus e Premium Security) e non interessano i sistemi con antivirus di terze parti.
Il virus si trova prevalentemente in Nord e Sud America (USA, Brasile, Messico sono tra i primi in termini di numero di computer infetti), Europa (Polonia, Italia), Regno Unito, Filippine e India. Alla Federazione Russa Crackonosh praticamente non ci sono arrivato - le statistiche dicono solo circa 500-1000 unità di PC soggette a mining nascosto.
Come rilevare
Il virus si integra impercettibilmente nel sistema operativo (anche in modalità provvisoria): sostituisce i file di sistema di Windows, disattiva alcuni servizi (come Microsoft Defender e gli aggiornamenti di sicurezza) e non appare nell'elenco dei processi in esecuzione in Gestione attività.
Trovare Crackonosh su un PC è molto problematico: il mining di criptovaluta avviene in background, e quindi gli esperti di sicurezza informatica raccomandano di concentrarsi su:
- rumore dei dispositivi di raffreddamento (sia processore che scheda video) a causa di un carico eccessivo sull'apparecchiatura,
- prestazioni ridotte del PC
- bollette elettriche in aumento.
Come proteggersi da un virus minerario
Come procedere dipende direttamente dalla situazione: a volte anche Avast è in grado di rilevare software dannoso, ma con una probabilità del 99% dovrai rivolgerti a strumenti di terze parti, come HitmanPro. Un metodo leggermente più radicale è reinstallare il sistema operativo. E non fa male guardare la situazione in modo diverso e interrompere il download di contenuti e software piratati da fonti non verificate.
Continua a leggere:Se non hai l'opportunità di acquistare giochi, ma non vuoi soffrire di un virus, ti consigliamo di guardare i progetti del nostro Distribuzione. Ogni settimana condividiamo nuovi titoli che puoi acquistare gratuitamente su Steam, EGS o GoG.