Crackonosh: malware de mineração de criptomoedas é achado em versões crackeadas de games famosos

A Avast, líder global em privacidade e segurança digital, publicou uma nova pesquisa doseu Laboratório de Ameaças sobre a descoberta de um novo malware, que eles estão chamando de Crackonosh, incluído nas versões “crackeadas” dos principais jogos.  O nome tem sua origem no folclore tcheco – significa “espírito da montanha” -, e está sendo utilizado por causa de algumas possíveis indicações de que o autor do Crackonosh possa ser tcheco.

O Crackonosh é um malware de mineração de criptomoedas, que está circulando desde, pelo menos, junho de 2018. De acordo com a Avast, ele já rendeu mais de US$ 2.000.000,00 em Monero para seus autores em mais de 222.000 sistemas infectados ao redor do mundo. No Brasil, o levantamento dos pesquisadores da Avast aponta que o malware já infectou 16.584 sistemas.

Além do Brasil, a maioria dos usuários infectados com o Crackonosh são dos Estados Unidos, Índia, Filipinas e Polônia. Os pesquisadores também identificaram infecções notáveis no Reino Unido, França, Itália e Canadá. Além disso, outros países incluem México, Argentina, Espanha, Portugal, Austrália, África do Sul, Grécia, Suécia, Turquia, Paquistão e Indonésia.

Afinal, em quais jogos o Crackonosh pode ser encontrado?

O malware Crackonosh se espalha ao ser incluído em versões “crackeadas” de jogos online populares. As versões crackeadas são cópias ilegais de jogos, que as pessoas baixam para evitar pagar pelas versões originais. Os pesquisadores da Avast encontraram o Crackonosh nas versões crackeadas dos jogos:

• NBA 2K19
• Grand Theft Auto V
• Far Cry 5
• The Sims 4 Seasons
• Euro Truck Simulator 2
• The Sims 4
• Jurassic World Evolution
• Fallout 4 GOTY
• Call of Cthulhu
• Pro Evolution Soccer 2018
• We Happy Few

Quando o Crackonosh é instalado, ele executa ações para se proteger, incluindo a desativação de atualizações do Windows e a desinstalação em softwares de segurança, principalmente:

• Adaware
• Bitdefender
• Escan
• F-secure
• Kaspersky
• Mcafee (scanner only)
• Norton
• Panda

“Os pesquisadores da Avast concluem que o Crackonosh se instala substituindo arquivos críticos do sistema do Windows e abusando do Modo de Segurança. Ele se protege desativando o software de segurança e as atualizações, e usa outras técnicas de antianálise. Isso torna difícil descobrir, detectar e remover o malware. No geral, o Crackonosh mostra que é altamente lucrativo para os invasores e alerta para os riscos de baixar software crackeado. Enquanto as pessoas continuarem baixando software crackeado, ataques como esses continuarão sendo lucrativos para os seus autores.”

Daniel Beneš, Pesquisador de Malware da Avast.

Enfim, quer ficar por dentro de tudo o que acontece no mundo das finanças?

Então nos siga no canal do YouTube e em nossas redes sociais, como o Facebook, Twitter, Twitch e Instagram. Assim, você vai acompanhar tudo sobre bancos digitais, cartões de crédito, empréstimos, fintechs e matérias relacionadas ao mundo das finanças.

Imagem: theshots.co / Shutterstock.com