Vsaj od leta 2018 hekerji zlonamerno programsko opremo, imenovano "Crackonosh", skrivajo v torrent prenose priljubljenih video iger, da bi uporabili računalnike igralcev za gojenje kriptovalute Moreno.
Varnostno podjetje Avast je poročalo, da se torrent prenosi priljubljenih računalniških iger, kot so NBA 2K19, GTA V in Far Cry 5, uporabljajo za namestitev "zlonamerne programske opreme za rudarjenje" na osebne računalnike igralcev. Zlonamerna programska oprema, ki jo Avast imenuje "Crackonosh", izkorišča varni način Windows, da zaobide protivirusno programsko opremo. Nato onemogoči sistemske varnostne funkcije, da ga je težje zaznati ali odstraniti.
Eden glavnih znakov, na katerega morate biti pozorni, je, da se vaš računalnik nepričakovano znova zažene v varnem načinu, kar Avast ugotavlja, da lahko zahteva več ponovnih zagonov po namestitvi okuženih prenosov. Večina varnostnih programov se ne aktivira, ko se sistem zažene v varnem načinu, kar zlonamerni programski opremi omogoči, da dokonča namestitev.
Del tega postopka vključuje iskanje in brisanje protivirusnih programov, kot so Adaware, Norton in McAfee.
Če menite, da je bil Crackonosh morda nameščen na vašem računalniku, si lahko ogledate Avastov dokument Indicators of Compromise (IoCs), da vidite, ali se kaj ujema. Podrobna navodila o odstranjevanju zlonamerne programske opreme iz vašega sistema najdete tudi v Avastovem poročilu.
Avast svari pred prenašanjem in nameščanjem zlomljive programske opreme in navaja: "Ključna ugotovitev tega je, da nečesa res ne morete dobiti zastonj in ko poskušate ukrasti programsko opremo, obstaja verjetnost, da nekdo poskuša ukrasti od tebe."
Teoretizira se, da je Crackonosh v obtoku vsaj od leta 2018 in uporablja več kot 222.000 okuženih osebnih računalnikov za rudarjenje več kot 2 milijonov dolarjev v kriptovaluti Moreno po vsem svetu.
