З 2018 року творець шкідливої програми Crackonosh добув понад 9000 Monero ($ 1,8 млн на поточний момент) за допомогою прихованого майнера. Про це повідомила компанія Avast.
Хакер поширює Crackonosh через піратські копії популярного ПО, а також ігри NBA 2019, GTA V, Far Cry 5, The Sims 4 і Jurassic World Evolution.
Шкідливий вірус вміє відключати оновлення системи та видаляти антивірус, після чого встановлює криптомайнер XMRig.
«Помітити атаку можна по різкому уповільненні швидкості роботи комп’ютера і високих рахунках за електрику», – відзначили в Avast.
Дослідники виявили понад 222 000 унікальних пристроїв, заражених Crackonosh. Щодня жертвами стають близько 800 користувачів. Більшість постраждалих проживають в США, Бразилії, Індії, Польщі та на Філіппінах.
Оператор малварі імовірно базується в Чехії.
Раніше Avast випустив звіт про збільшену активність китайського ботнету DirtyMoe. За першу половину 2021 року кількість заражених ним систем зросла з 10 000 до 100 000. Більша частина постраждалих знаходиться в РФ.
