Plotki o pojawieniu się wirusa atakującego tylko komputery graczy, pojawił się w 2018 roku. Znawcy prawie cały czas mówili o uruchomieniu złośliwego oprogramowania zintegrowanego z pirackimi treściami. Jest automatycznie rozpakowywany na komputerach pozbawionych skrupułów właścicieli pecetów, którzy decydują się nie płacić za licencjonowany dostęp.
I chociaż wieści o możliwości zainfekowania komputera podczas korzystania z trackerów torrent natychmiast rozeszły się po sieci, ostrzeżenia równie szybko zostały zapomniane. I na próżno - w 2021 roku Plotki przybrały bardzo realny kształt.. Eksperci ds. cyberbezpieczeństwa odkryli i potwierdzili obecność wirusa Crackonosh miner, ukrywającego się w pirackich kopiach gier wideo i wydobywającego w tle walutę Monero.
Gry z wirusem do kopania
Nieco później eksperci z laboratorium Avast po badaniach natychmiast zidentyfikowali lista pięciu komputerowych hitów, zawierający wirusa i narzędzia do ukrytego wydobywania:
- NBA 2K19,
- Grand Theft Auto V,
- Far Cry 5,
- Simsy 4,
- Fallout 4 GOTY.
Jest w przeważającej mierze o pirackich kompilacjach (Przepakuj) z nieoficjalnymi treściami publikowanymi na międzynarodowych trackerach torrentów z bezpłatnym dostępem i bez obowiązkowych wymagań rejestracyjnych.
Kilka tygodni później lista startowa rozszerzyła się jeszcze bardziej - było wzmianka o innych projektach:
- Pro-ewolucyjna piłka nożna,
- Jurassic World Evolution,
- Euro Truck Simulator 2
- Szczęśliwych niewielu.
Po części wybór oszustów jest oczywisty - wiele gier wymaga systemu - zwłaszcza kart graficznych i procesorów - i dlatego właściciele wystarczająco mocnych komputerów ładują je sprzętem odpowiednim do kopania. W związku z tym laptopy i stare - według nowoczesnych standardów - komputery PC są automatycznie filtrowane.
Kogo dotyka wirus górniczy?
Według doniesień wirus Crackonosh Laboratorium Zagrożeń Avast, 2018–2021 roku zakażonych trochę więcej 220 tysięcy komputerów i sprowadził cyberprzestępców co najmniej 2 miliony dolarów. Statystyki są przybliżone i nie odzwierciedlają sytuacji na świecie jako całości, ponieważ badania dotyczą wyłącznie komputerów PC chronionych przez Avast (Free Antivirus i Premium Security) i nie dotyczą systemów z antywirusami firm trzecich.
Wirus występuje głównie w Ameryka Północna i Południowa (USA, Brazylia, Meksyk znajdują się w czołówce pod względem liczby zainfekowanych komputerów), Europa (Polska, Włochy), Wielka Brytania, Filipiny i Indie. Do Federacji Rosyjskiej Crackonosh praktycznie się tam nie dostały – statystyki mówią tylko o 500-1000 sztuk pecetów objętych ukrytym wydobyciem.
Jak odkryć
Wirus niepostrzeżenie integruje się z systemem operacyjnym (w tym w trybie awaryjnym) - zastępuje pliki systemowe Windows, dezaktywuje niektóre usługi (takie jak Microsoft Defender i aktualizacje zabezpieczeń) oraz nie pojawia się na liście uruchomionych procesów w Menedżerze zadań.
Odnalezienie Crackonosha na PC jest bardzo problematyczne – wydobywanie kryptowaluty odbywa się w tle, a co za tym idzie eksperci ds. cyberbezpieczeństwa zalecają skupienie się na:
- hałas chłodnic (zarówno procesora jak i karty graficznej) spowodowany nadmiernym obciążeniem sprzętu,
- zmniejszona wydajność komputera
- rosnące rachunki za prąd.
Jak chronić się przed wirusem górniczym
Sposób postępowania zależy bezpośrednio od sytuacji: czasami nawet Avast jest w stanie wykryć złośliwe oprogramowanie, ale z 99% prawdopodobieństwem będziesz musiał skorzystać z narzędzi innych firm, jak Hitman Pro. Nieco bardziej radykalną metodą jest ponowna instalacja systemu operacyjnego. I nie zaszkodzi spojrzeć na sytuację inaczej i przestań pobierać pirackie treści i oprogramowanie z niezweryfikowanych źródeł.
Czytaj dalej:Jeśli nie masz możliwości zakupu gier, ale nie chcesz cierpieć z powodu wirusa, zalecamy przejrzenie projektów z naszego Dystrybucja. Co tydzień udostępniamy nowe tytuły, które możesz odebrać na Steam, EGS lub GoG całkowicie za darmo.