Crackonosh il malware mining distribuito tramite software craccato

Ricercatori hanno scoperto un ceppo di malware per il mining di criptovalute che abusa della modalità provvisoria di Windows durante gli attacchi. Si stima che i creatori del malware abbiano intascato una cifra che supera i 2 milioni di $.

Dopo che su  Reddit degli utenti di antivirus Avast si lamentavano dell’improvvisa perdita del software antivirus dai loro file di sistema, il team ha condotto un’indagine sulla situazione, rendendosi conto che era dovuta a un’infezione da malware.

Crackonosh è in circolazione almeno da giugno 2018. Una volta che una vittima esegue un file che ritiene essere una versione craccata di software legittimo, viene distribuito anche il malware presente in particolare nelle versioni non lecite di videogiochi Grand Theft Auto V, NBA 2K19, The Sims 4 e Pro Evolution Soccer 2018.

La catena di infezioni inizia con il rilascio di un programma di installazione e di uno script che modifica il registro di Windows per consentire l’esecuzione in modalità provvisoria dell’eseguibile principale del malware. Il sistema infetto è impostato per avviarsi in modalità provvisoria al successivo avvio. Inoltre, Crackonosh tenterà di arrestare Windows Update e sostituirà Windows Security con un’icona falsa della barra di spunta verde.

Maggiori informazioni – Ricerca Avast