Peretas Menggunakan Game PC yang Terinfeksi untuk Menghasilkan Jutaan Crypto Menambang

Perusahaan antivirus Avast telah menemukan malware baru bernama "Crackonosh" yang disembunyikan di versi gratis game PC populer. Malware membajak komputer Anda untuk digunakan dalam penambangan kripto. 

Grafik malware penambangan kripto sedang disembunyikan jauh di dalam versi judul populer seperti Grand Theft Auto V, Far Cry 5, The Sims 4, dan Jurassic World Evolution bersama dengan berbagai game dalam seri NBA2K. Perlu dicatat bahwa versi game yang terpengaruh ini tidak berasal dari sumber yang sah, melainkan salinan bajakan yang beredar di forum dan situs torrent. 

Setelah diunduh dan diinstal, Crackonosh kemudian membuat dirinya betah di dalam prosesor komputer untuk membajaknya dan menggunakannya untuk menambang cryptocurrency untuk para peretas. Sejauh ini, laporan menunjukkan bahwa malware penambangan Crackonosh telah menghasilkan $ 2 juta di crypto sejak Juni 2018. Koin yang menjadi fokus Crackonosh pertambangan adalah Monero. 

Dalam wawancara dengan CNBC, Daniel Benes, seorang peneliti untuk Avast, menyatakan bahwa malware “Mengambil semua sumber daya yang dimiliki komputer sehingga komputer tidak responsif.” Benes juga mengatakan bahwa pengguna akan melihat komputer mereka lebih lambat dan terus melihat kinerja yang memburuk karena penggunaan yang berlebihan. Malware berfungsi dengan baik untuk melindungi dirinya sendiri dengan menonaktifkan pembaruan Windows dan menghapus instalan perangkat lunak antivirus Anda. Avast menyatakan keyakinan mereka bahwa malware Crackonosh berasal dari Ceko karena namanya berarti roh gunung dalam pengetahuan lokal. 

Dengan beberapa perkiraan, lebih dari 200,000 pengguna Avast di seluruh dunia telah terinfeksi dengan hampir 1000 lebih banyak perangkat yang terpapar setiap hari. Ini hanya pengguna Avast yang terpengaruh, mengingat jumlah total infeksi di seluruh dunia kemungkinan jauh lebih besar. 

Serangan Crackonosh hanyalah yang terbaru untuk menargetkan para gamer

Crackonosh bukan yang pertama kali penjahat cyber telah menargetkan video game untuk membantu melakukan serangan. Sementara banyak dari serangan ini menargetkan gamer yang memperoleh perangkat lunak mereka secara ilegal, beberapa ditemukan dalam salinan sah dari game yang didistribusikan secara online. 

Kampanye peretasan baru-baru ini yang melibatkan Steam, salah satu tempat online paling populer untuk membeli salinan game digital, telah dicoba pada awal Juni. Menurut Akamai, serangan siber terhadap gamer telah melonjak sekitar 350% sejak pandemi melanda. 

Benes menyimpulkan pernyataannya tentang masalah ini dengan mengatakan bahwa selama gamer terus mengunduh game ilegal dan tidak diatur, penyerang akan terus menargetkan dan untung dari mereka. “Kunci yang diambil dari ini adalah Anda benar-benar tidak bisa mendapatkan sesuatu secara gratis, dan ketika Anda mencoba mencuri perangkat lunak, kemungkinan besar seseorang mencoba mencuri dari Anda.”