Lần tới khi bạn bắt đầu nhiệm vụ trong Grand Theft Auto 5, hãy sẵn sàng tham gia một vụ cướp thực tế. Đúng vậy, theo CNBC & Nhà nghiên cứu Avast đã báo cáo phát hiện malware mới tên “Crackonosh”. Virus lưu hành từ 2018 đã được xác định trên hơn 222.000 máy tính bị xâm nhập & tạo ra hơn $2 Triệu Monero.
BẠN CÓ BIẾT?
Monero là đồng coin bảo mật thường dùng hacker vì nó khó truy vết hơn tiền điện tử khác như Bitcoin và các loại khác.
Game nào dễ bị malware Crackonosh?
Theo nhà nghiên cứu, hacker nhúng malware Crackonosh vào game như Grand Theft Auto 5, The Sims 4, Pro Evolution Soccer 2018, NBA 2K19, Jurassic World Evolution, We Happy Few, Euro Truck Simulator 2, Fallout 4 GOTY, Far Cry 5 và các tựa game phổ biến khác được cài từ trang torrent. Cho đến nay Crackonosh đã xâm nhập các quốc gia như Philippines, Brazil, Ấn Độ, Mỹ, Anh, và nhiều hơn.
Malware Crackonosh ảnh hưởng người dùng như thế nào?
Malware Crackonosh chắc chắn là bài học cho những ai cố gắng lấy bản crack, pirated, hoặc torrent của game phổ biến, nhưng những gì họ không biết là nó có thể khiến họ mất nhiều tiền sau đó. Virus Crackonosh thực hiện thêm các bước sau:
- Đầu tiên, nạn nhân cài đặt bản crack hoặc pirated của game.
- Virus Crackonosh thả ba file quan trọng tên winrmsrv.exe, winscomrssrv.dll, và winlogui.exe. và thực hiện hành động tự bảo vệ bằng cách vô hiệu hóa cập nhật Windows và gỡ cài đặt Antivirus hoặc phần mềm bảo mật.
- Không hay chủ sở hữu, chương trình đào tiền điện tử chạy ngầm và gây ra các vấn đề sau – – hiệu suất PC chậm & chậm chạp, tăng hóa đơn điện của nạn nhân, và hao mòn linh kiện do quá tải sử dụng.
- Sau đó, Crackonosh sử dụng nhiều sơ đồ cryptojacking để làm cho miner hoạt động và dùng sức xử lý máy tính để đào tiền điện tử.
BẠN CÓ BIẾT?
Trước 2021, Nhà cung cấp dịch vụ công nghệ Nhật Bản – –NTT đã chia sẻ trong Báo cáo Thông tin Đe dọa Toàn cầu rằng “malware cryptojacking chiếm hơn 41% tất cả malware so với năm trước!”
Xem sơ đồ dưới đây mô tả toàn bộ quá trình cài đặt Crackonosh:
Để hiểu từng bước toàn diện, bạn có thể truy cập Avast Blogspot!
Ngoài ra, khả năng chống phát hiện của Crackonosh đảm bảo nó thay thế file hệ thống Windows quan trọng và khai thác Safe Mode (Chế độ an toàn) để làm hỏng cơ chế phòng thủ thêm. Không chỉ vậy, mối đe dọa độc hại kết hợp nhiều thủ thuật chống phân tích để ngăn chặn phát hiện. Nó thậm chí có thể chỉnh sửa Registry thêm để vô hiệu hóa chức năng bảo mật khác. Tất cả các cách tiếp cận chính này đơn giản làm cho Crackonosh khó được xác định và loại bỏ!
Điều đó nói, Microsoft đã phát biểu về các cuộc tấn công đang diễn ra – – “vấn đề không đáp ứng tiêu chuẩn dịch vụ bảo mật, lưu ý rằng tấn công dựa trên đặc quyền admin/root, thêm rằng “quản trị viên độc hại có thể làm điều tồi tệ hơn nhiều.”
Tại sao PC game thủ thường bị chọn?
Máy bị nhắm mục tiêu chủ yếu là máy tính game thủ vì chúng có một số CPU và GPU mạnh nhất, có thể dễ dàng tận dụng để đào tiền điện tử. Và, cách dễ dàng nhất để xâm nhập máy game thủ? Phân phối bản Crack hoặc Pirated của game video cao cấp, thu hút game thủ và biến họ thành nạn nhân Crackonosh dễ dàng!
Mục đích cuối cùng của Crackonosh là gì?
Vâng, miễn là cá nhân tiếp tục cài phiên bản torrent của phần mềm, các tấn công như này sẽ tăng lợi nhuận cho tội phạm mạng. Theo công ty bảo mật Avast, “Bài học chính là bạn thực sự không thể có gì miễn phí và khi bạn cố gắng ăn cắp chương trình, xác suất là ai đó đang cố gắng ăn cắp từ bạn.” Nếu máy tính đột ngột đầy virus, giải pháp antivirus không tìm thấy và không nhận cập nhật Windows, bạn có thể đang chứa Malware Crackonosh.
Vậy làm thế nào ngăn chặn Malware Crackonosh? Vâng, khởi đầu ngừng tải game crack. Thứ hai, bạn cũng nên cân nhắc quét từng file cài đặt với Giải pháp Antivirus uy tín trước khi chạy nó. Đơn giản, chuột phải vào file cài đặt (từ thư mục Downloads) và chọn ‘Scan with’ (Quét với) tiện ích Antivirus theo sở thích!
Tìm thấy bài viết thú vị? Theo dõi WeTheGeek trên Facebook & Instagram!