Hackers estão atacando PCs de jogos com um criptominerador

3 de Setembro de 2021 By Nick Anderson Sem comentários 6 minutos

Como jogador, há certas coisas que você nunca deve fazer se quiser manter seu dispositivo protegido contra programas maliciosos. Assim como o download de jogos de fontes desconhecidas, você também deve ter cuidado ao baixar jogos gratuitos de torrents ou de outros lugares. A recente revelação de como os hackers estão atacando os jogadores é um lembrete sombrio de como o malware se infiltra em um sistema.

Um novo Denunciar indica que um criptominerador está coletando recursos de computação e está sendo distribuído por meio de jogos para download. O malware denominado “Crackonosh” aparece para desativar a segurança do dispositivo, como antivírus, para evitar a detecção e continuar funcionando sem intervenção.

Get FastestVPN

O que é um criptominerador?

O termo mineração refere-se ao processo de produção de criptomoeda. As várias criptomoedas que existem no mundo hoje são baseadas na tecnologia Blockchain. As “moedas” são geradas resolvendo problemas matemáticos complexos para verificar e adicionar um bloco ao blockchain.

Como a matemática é muito complexa, ela requer uma grande capacidade computacional para realizar o trabalho. Além disso, a complexidade de gerar novas moedas aumenta com o tempo e pode exigir hardware mais especializado.

Em seu auge, o Bitcoin viu pessoas de todo o mundo se reunirem para investir nessa criptomoeda que estava se tornando rapidamente mais valiosa. Se você tivesse 1 BTC há seis anos a um determinado preço, ele seria avaliado em quase $ 40 em 2021. A $ 1000 a moeda na época, sua posse teria aumentado quarenta vezes. Portanto, deve ficar claro por que a mineração de criptomoeda é tão lucrativa.

Então, qual é a única coisa popular entre mineradores e jogadores? placa de vídeo. O hardware é usado para alimentar a experiência de videogame na tela e também é excelente na mineração. Em vez de comprar placas gráficas caras com melhor taxa de hash e lidar com enormes contas de eletricidade, atores mal-intencionados encontraram uma maneira de sabotar os milhões de PCs para jogos no mundo.

O criptominerador é um tipo de malware que se infiltra em um computador e usa seus recursos de computação para minerar criptomoedas, tudo sem o conhecimento do usuário. No entanto, existem alguns sinais que revelam se o seu PC está infectado.

Como o Cracknosh está infectando PCs para jogos

O relatório é o resultado de uma investigação da Avast depois que vários usuários relataram comportamento incomum ao usar seu aplicativo antivírus. As reclamações revelaram que a pasta do Avast estava vazia mesmo com o antivírus instalado. Uma das reclamações mencionou como o usuário baixou alguns jogos em seu PC via torrents.

A pesquisa aprofundada revelou um criptominerador que foi devidamente nomeado Crackonosh por causa de seu possível origem tcheca. O malware é distribuído por meio desses jogos gratuitos e se instala quando o usuário descompacta os arquivos baixados e executa a configuração.

Ele faz várias modificações no sistema operacional para garantir que ele possa prosperar sem detecção. Lembre-se de que quanto mais poder de computação alguém tiver, mais fácil será minerar criptomoedas. Os PCs infectados criam uma botnet via internet. O malware contém o notório coinminer XMRig. Ele adiciona uma entrada no Registro do Windows para executá-lo na inicialização. Isso é o que permite que o PC infectado se conecte com outros PCs infectados em todo o mundo.

Ele faz várias modificações no sistema operacional para garantir que ele possa prosperar sem detecção. Lembre-se de que quanto mais poder de computação alguém tiver, mais fácil será minerar criptomoedas. Os PCs infectados criam uma botnet por meio da interrupção. Isso é o que permite que o PC infectado se conecte com outros PCs infectados em todo o mundo.

Ao consumir recursos de computação, o desempenho do seu PC para jogos fica à mercê do minerador. Já infectou mais de Computadores 222,000 em todo o mundo, ganhando uma enorme $2,000,000 no Monero criptomoeda. O que é mais preocupante é o fato de que esse malware está à solta desde 2018.

Como identificar um criptominerador no seu PC

O malware em questão infecta um PC e, em seguida, desativa os recursos de segurança para continuar operando em modo furtivo. Alguns usuários experientes em tecnologia são capazes o suficiente para detectar processos desconhecidos em execução no Gerenciador de Tarefas. Portanto, o malware se disfarça operando sob o disfarce de processos legítimos do Windows, como winlogi.exe.

Aqui estão alguns dos sinais de que seu PC está infectado:

Desempenho lento

O único propósito de um programa de mineração é liberar recursos de computação; faz com que a CPU e a placa gráfica funcionem com capacidade total, mesmo quando o PC está ocioso. Sinais como pastas e programas demorando muito para carregar, desempenho gráfico lento e travamento de programas são os indicadores comuns nesse caso.

Execute Gerenciador de tarefas e observe se sua CPU ou GPU está funcionando com desempenho máximo. Se você não tiver o Windows 10 ou superior, instale programas de terceiros como CoreTemp para monitoramento de CPU e MSA Afterburner para monitoramento de GPU.

Programas instalados não funcionam

Como visto no comportamento do Crackonosh, o malware tenta excluir qualquer antivírus instalado e o Windows Defender depois de ocupar um espaço no computador. Se vários programas não funcionarem ou emitirem um erro informando que o .exe do programa não foi encontrado, algo está errado. Os programas não desaparecem sozinhos, a menos que sejam desinstalados.

Processos Desconhecidos

Enquanto o Crackonosh se esconde à vista de todos, executando processos do Windows que parecem legítimos, outros mineradores de criptografia podem não fazê-lo. Abra o Gerenciador de Tarefas, mude para a guia Desempenho e clique em Abrir Monitor de Recursos. Veja a lista de processos que estão drenando recursos. Você pode procurar o nome desse processo para verificar se é legítimo ou não.

Como prevenir a infecção por malware

Torrents são um viveiro para malwares. Como qualquer pessoa pode se inscrever e fazer upload de um programa ou jogo para download por outras pessoas, ele fornece um local fácil para os invasores. O fascínio dos jogos gratuitos pode ser visto no fato de que jogos populares como Grand Theft Auto V têm milhares de pessoas semeando e sugando a qualquer momento.

É extremamente perigoso baixar qualquer coisa de uma fonte de terceiros, como torrents. É semelhante a baixar um anexo de e-mail malicioso de um remetente desconhecido.

Um antivírus é uma ferramenta que protege seu dispositivo contra ameaças. Ele monitora executáveis e programas na memória em busca de itens potencialmente maliciosos. Tenha sempre um antivírus em seu aparelho, mesmo que não baixe apps e jogos de torrents. Não são apenas downloads, mas o malware pode se infiltrar em seu dispositivo por meio de mídias como unidades USB e outros computadores na rede.

Conclusão

Além de contar com um antivírus robusto, mantenha-o atualizado com as últimas assinaturas de malware. Os dados são um bem precioso e podem ser comprometidos se houver uma vulnerabilidade. Use um VPN para jogos para proteger seu tráfego de internet quando você navega na web usando redes Wi-Fi para evitar que pessoas mal-intencionadas roubem informações privadas ou influenciem sua experiência de navegação na web.