Hackers richten zich op gaming-pc's met een cryptominer

3 september 2021 By Admin Geen reacties 6 minuten

Als gamer zijn er bepaalde dingen die u nooit mag doen als u uw apparaat wilt beschermen tegen schadelijke programma's. Net als bij het downloaden van games van onbekende bronnen, moet je ook voorzichtig zijn met het downloaden van gratis games van torrents of elders. De recente onthulling van hoe hackers zich op gamers richten, is een grimmige herinnering aan hoe malware een systeem infiltreert.

nieuwe verslag geeft aan dat een cryptominer computerbronnen verzamelt en wordt verspreid via downloadbare games. De malware genaamd "crackonosh” lijkt apparaatbeveiliging zoals antivirus uit te schakelen om detectie te voorkomen en zonder tussenkomst te blijven functioneren.

Wat is een cryptominer?

De term mining verwijst naar het proces van het produceren van cryptocurrency. De verschillende cryptocurrencies die tegenwoordig in de wereld bestaan, zijn gebaseerd op Blockchain-technologie. De "munten" worden gegenereerd door complexe wiskundige problemen op te lossen om een ​​blok aan de blockchain te verifiëren en toe te voegen. 

Omdat wiskunde erg complex is, vereist het veel rekenkracht om de klus te klaren. Bovendien neemt de complexiteit van het genereren van nieuwe munten in de loop van de tijd toe en kan meer gespecialiseerde hardware nodig zijn. 

Op zijn hoogtepunt zag Bitcoin mensen van over de hele wereld massaal om te investeren in deze cryptocurrency die snel waardevoller werd. Als u zes jaar geleden 1 BTC tegen een bepaalde prijs had, zou deze in 40 worden gewaardeerd op bijna $ 2021. Met destijds $ 1000 per munt zou uw bezit veertig keer zijn toegenomen. Het zou dus duidelijk moeten zijn waarom cryptocurrency-mining zo lucratief is. 

Dus, wat is het enige dat populair is onder mijnwerkers en gamers? grafische kaart. De hardware wordt gebruikt om de videogame-ervaring op het scherm mogelijk te maken, en is ook uitstekend geschikt voor mijnbouw. In plaats van dure grafische kaarten met betere hashrate te kopen en met enorme elektriciteitsrekeningen om te gaan, vonden kwaadwillenden een manier om de miljoenen gaming-pc's in de wereld te saboteren. 

Cryptominer is een type malware dat een computer infiltreert en zijn computerbronnen gebruikt om cryptocurrency te minen, en dat alles zonder dat de gebruiker dit merkt. Er zijn echter enkele tekenen die verraden of uw pc is geïnfecteerd. 

Hoe Cracknosh gaming-pc's infecteert

Het rapport is het resultaat van een onderzoek door Avast nadat meerdere gebruikers ongebruikelijk gedrag hadden gemeld tijdens het gebruik van de antivirustoepassing. Uit de klachten bleek dat de map van Avast leeg was ondanks dat de antivirus was geïnstalleerd. Een van de klachten vermeldde hoe de gebruiker een paar games op zijn pc had gedownload via torrents. 

Het diepgaande onderzoek onthulde een cryptominer die naar behoren is genoemd crackonosh omdat het mogelijk is Tsjechische oorsprong. De malware wordt verspreid via deze gratis spellen en installeert zichzelf wanneer de gebruiker de gedownloade bestanden uitpakt en de installatie uitvoert. 

Het brengt verschillende wijzigingen aan in het besturingssysteem om ervoor te zorgen dat het kan gedijen zonder detectie. Onthoud dat hoe meer rekenkracht iemand heeft, hoe gemakkelijker het is om cryptocurrency te minen. De geïnfecteerde pc's creëren via internet een botnet. De malware bevat de beruchte coinminer XMRig. Het voegt een vermelding toe aan het Windows-register om het bij het opstarten uit te voeren. Hierdoor kan de geïnfecteerde pc verbinding maken met andere geïnfecteerde pc's over de hele wereld. 

Het brengt verschillende wijzigingen aan in het besturingssysteem om ervoor te zorgen dat het kan gedijen zonder detectie. Onthoud dat hoe meer rekenkracht iemand heeft, hoe gemakkelijker het is om cryptocurrency te minen. De geïnfecteerde pc's creëren via de interrupt een botnet. Hierdoor kan de geïnfecteerde pc verbinding maken met andere geïnfecteerde pc's over de hele wereld. 

Door computerbronnen uit te lekken, zijn de prestaties van uw gaming-pc overgeleverd aan de mijnwerker. Het heeft tot nu toe meer dan geïnfecteerd 222,000-computers wereldwijd, maar liefst verdienen $2,000,000 in de Monero cryptovaluta. Wat nog zorgwekkender is, is het feit dat deze malware al sinds 2018 in het wild aanwezig is. 

Hoe een cryptominer op uw pc te identificeren

De malware in kwestie infecteert een pc en gaat vervolgens verder met het uitschakelen van beveiligingsfuncties om in stealth-modus te blijven werken. Sommige technisch onderlegde gebruikers zijn capabel genoeg om onbekende processen in Taakbeheer te herkennen. Daarom camoufleert de malware zichzelf door te werken onder de vermomming van legitieme Windows-processen, zoals winlogui.exe. 

Hier zijn enkele tekenen dat uw pc is geïnfecteerd: 

• Slow prestaties

Het enige doel van een mining-programma is om computerbronnen uit te lekken; het zorgt ervoor dat uw CPU en grafische kaart op volle capaciteit werken, zelfs wanneer de pc inactief is. Tekenen zoals mappen en programma's die te lang duren om te laden, trage grafische prestaties en crashende programma's zijn in dit geval de gebruikelijke indicatoren. 

lopen Task Manager en kijk of uw CPU of GPU optimaal presteert. Als je geen Windows 10 of hoger hebt, installeer dan programma's van derden zoals CoreTemp voor CPU-bewaking en MSI Afterburner voor GPU-bewaking. 

• Geïnstalleerde programma's werken niet

Zoals te zien is in het gedrag van Crackonosh, probeert de malware alle geïnstalleerde antivirusprogramma's en Windows Defender te verwijderen nadat deze een ruimte op de computer hebben ingenomen. Als meerdere programma's niet werken of een foutmelding geven dat de .exe van het programma niet kon worden gevonden, dan is er iets mis. Programma's verdwijnen niet vanzelf, tenzij ze worden verwijderd. 

• Onbekende processen

Terwijl Crackonosh zich in het volle zicht verbergt door onder legitiem klinkende Windows-processen te draaien, doen andere cryptominers dat misschien niet. Open Taakbeheer, ga naar het tabblad Prestaties en klik op Bronmonitor openen. Bekijk de lijst met processen die bronnen uitlogen. U kunt de naam van dat proces opzoeken om te controleren of het legitiem is of niet. 

Hoe malware-infectie te voorkomen

Torrents zijn een broeinest voor malware. Omdat iedereen zich kan aanmelden en een programma of spel kan uploaden zodat anderen het kunnen downloaden, biedt het een gemakkelijke locatie voor aanvallers. De aantrekkingskracht van gratis games blijkt uit het feit dat populaire games zoals Grand Theft Auto V op elk moment duizenden mensen laten zaaien en leechen. 

Het is buitengewoon gevaarlijk om iets te downloaden van een externe bron, zoals torrents. Het is vergelijkbaar met het downloaden van een kwaadaardige e-mailbijlage van een onbekende afzender. 

Een antivirusprogramma is een hulpmiddel dat uw apparaat beschermt tegen bedreigingen. Het controleert uitvoerbare bestanden en programma's in het geheugen op mogelijk schadelijke items. Zorg altijd voor een antivirusprogramma op uw apparaat, ook als u geen apps en games downloadt via torrents. Het zijn niet alleen downloads, maar malware kan uw apparaat infiltreren via mediums zoals USB-drives en andere computers in het netwerk. 

Conclusie

Naast een robuuste antivirus, moet u deze up-to-date houden met de nieuwste malwarehandtekeningen. Gegevens zijn een kostbaar bezit en kunnen in gevaar worden gebracht als er een kwetsbaarheid is. Gebruik een gaming-VPN om uw internetverkeer te beveiligen wanneer u op internet surft met behulp van Wi-Fi-netwerken om te voorkomen dat kwaadwillenden privégegevens stelen of uw surfervaring op het web beïnvloeden.