Tin tặc đang sử dụng các trò chơi PC bị nhiễm bệnh để khai thác hàng triệu tiền điện tử

Công ty chống vi-rút Avast đã phát hiện ra một phần mềm độc hại mới có tên “Crackonosh” đang được ẩn trong các phiên bản miễn phí của các trò chơi PC phổ biến. Phần mềm độc hại chiếm quyền điều khiển máy tính của bạn để sử dụng trong khai thác tiền điện tử. 

Sản phẩm phần mềm độc hại khai thác tiền điện tử đang được ẩn sâu trong các phiên bản của các tựa game nổi tiếng như Grand Theft Auto V, Far Cry 5, The Sims 4 và Jurassic World Evolution cùng với các trò chơi khác nhau trong loạt NBA2K. Cần lưu ý rằng các phiên bản của các trò chơi này bị ảnh hưởng không phải đến từ các nguồn hợp pháp, thay vào đó, chúng là các bản sao lậu xuất hiện trên các diễn đàn và trang web torrent. 

Sau khi được tải xuống và cài đặt, Crackonosh sau đó tự làm chủ trong bộ xử lý của máy tính để chiếm quyền điều khiển và sử dụng nó để khai thác tiền điện tử cho tin tặc. Cho đến nay, các báo cáo cho thấy phần mềm độc hại khai thác Crackonosh đã khiến những người tạo ra nó thu về phía bắc 2 triệu đô la tiền điện tử kể từ tháng 2018 năm XNUMX. Đồng tiền mà Crackonosh tập trung vào khai thác là Monero. 

Trong một phỏng vấn CNBCDaniel Benes, một nhà nghiên cứu của Avast, tuyên bố rằng phần mềm độc hại "Lấy tất cả các tài nguyên mà máy tính có để máy tính không phản hồi." Benes cũng nói rằng người dùng sẽ nhận thấy máy tính của họ chậm hơn và tiếp tục thấy hiệu suất xấu đi do sử dụng quá mức. Phần mềm độc hại có khả năng tự bảo vệ tốt bằng cách tắt các bản cập nhật Windows và gỡ cài đặt phần mềm chống vi-rút của bạn. Avast đã tuyên bố niềm tin của họ rằng phần mềm độc hại Crackonosh có nguồn gốc từ Séc vì cái tên có nghĩa là thần núi trong truyền thuyết địa phương. 

Theo một số ước tính, hơn 200,000 người dùng Avast trên toàn cầu đã bị nhiễm virus với gần 1000 thiết bị khác bị phơi nhiễm hàng ngày. Đây chỉ là những người dùng Avast đã bị ảnh hưởng trong tâm trí bạn, tổng số ca lây nhiễm trên toàn thế giới có thể còn lớn hơn nhiều. 

Crackonosh tấn công chỉ là cách mới nhất để nhắm mục tiêu vào game thủ

Crackonosh không phải là lần đầu tiên tội phạm mạng có các trò chơi điện tử được nhắm mục tiêu để giúp thực hiện các cuộc tấn công. Trong khi nhiều cuộc tấn công trong số này đang nhắm vào những game thủ mua phần mềm của họ một cách bất hợp pháp, một số lại được tìm thấy trong các bản sao hợp pháp của các trò chơi được phân phối trực tuyến. 

Một chiến dịch hack gần đây liên quan đến Steam, một trong những nơi phổ biến nhất trực tuyến để mua bản sao kỹ thuật số của trò chơi, đã được thực hiện vào đầu tháng 350. Theo Akamai, các cuộc tấn công mạng vào game thủ đã tăng khoảng XNUMX% kể từ khi đại dịch xảy ra. 

Benes kết luận các tuyên bố của mình về vấn đề này bằng cách nói rằng miễn là các game thủ tiếp tục tải xuống các trò chơi bất hợp pháp, không được kiểm soát, những kẻ tấn công sẽ tiếp tục nhắm mục tiêu và thu lợi từ họ. “Chìa khóa quan trọng của điều này là bạn thực sự không thể lấy được thứ gì đó mà không có gì, và khi bạn cố gắng ăn cắp phần mềm, rất có thể ai đó đang cố gắng ăn cắp của bạn”.