Crackonosh: malware de minería de criptomonedas fue encontrado en versiones crackeadas de los principales videojuegos

República Checa.

Los investigadores de Avast Threat Labs revelaron que el malware ya le generó más de 2 millones de dólares en Monero a sus autores. Más de 222.000 sistemas fueron infectados en todo el mundo, incluyendo 2,200 usuarios en México

Avast (LSE: AVST), líder mundial en seguridad y privacidad digital, publicó una investigación realizada por su Laboratorio de Amenazas sobre el hallazgo de un nuevo malware al que llaman Crackonosh, incluido en versiones «crackeadas» de los principales videojuegos. El nombre tiene su origen en el folclore checo que significa «espíritu de la montaña» y se utiliza porque hay posibles indicios de que el autor de Crackonosh pueda ser checo.

Crackonosh es un malware de criptominería que está circulando desde al menos junio de 2018 y que ya ha generado a sus autores más de 2.000.000 de dólares estadounidenses en Monero, procedentes de más de 222.000 sistemas infectados en todo el mundo. En México, los investigadores de Avast señalaron que el malware ya infectó 2,200 sistemas.

México no es el único país afectado. La mayoría de los usuarios infectados con Crackonosh son de Brasil, Estados Unidos, India, Filipinas y Polonia, con un promedio de entre 12.000 y 19.000 sistemas infectados por país. Los investigadores también han identificado infecciones notables en el Reino Unido, Francia, Italia y Canadá. Otros países incluidos son Argentina, España, Portugal, Australia, Sudáfrica, Grecia, Suecia, Turquía, Pakistán e Indonesia.

Número de ataques desde diciembre de 2020. En total, más de 222.000 sistemas fueron afectados

El malware Crackonosh se propaga al introducirse en versiones «crackeadas» de juegos populares en línea. Las versiones crackeadas son copias ilegales de juegos que la gente descarga para no pagar las versiones originales. Los investigadores de Avast encontraron Crackonosh en versiones crackeadas de estos juegos:

NBA 2K19

Grand Theft Auto V

Far Cry 5

The Sims 4 Seasons

Euro Truck Simulator 2

The Sims 4

Jurassic World Evolution

Fallout 4 GOTY

Call of Cthulhu

Pro Evolution Soccer 2018

We Happy Few

Cuando Crackonosh se instala, busca la forma de protegerse, incluso deshabilita las actualizaciones de Windows y desinstala algunos software de seguridad, en particular:

Adaware

Bitdefender

Escan

F-secure

Kaspersky

Mcafee (scanner only)

Norton

Panda

«Los investigadores de Avast concluyen que Crackonosh se instala sustituyendo archivos críticos del sistema Windows y abusando del Modo Seguro. Se protege a sí mismo deshabilitando el software de seguridad y las actualizaciones, y utiliza otras técnicas de anti-escaneo. Esto hace que sea difícil descubrir, detectar y eliminar el malware. En general, Crackonosh resulta muy rentable para los atacantes y advierte de los riesgos de descargar software crackeado. Mientras la gente siga descargando software crackeado, este tipo de ataques seguirán siendo rentables para sus autores», afirma Daniel Beneš, investigador de malware de Avast.

Más detalles sobre los descubrimientos del malware Crackonosh están disponibles en el blog Decode de Avast.

Acerca de Avast:

Avast (LSE:AVST), una empresa del FTSE 100, es líder mundial en productos de seguridad digital y privacidad. Con más de 435 millones de usuarios en línea, Avast ofrece productos bajo las marcas Avast y AVG que protegen a las personas de las amenazas en Internet y del cambiante panorama de las amenazas del IoT. La red de detección de amenazas de la compañía está entre las más avanzadas del mundo, utilizando tecnologías de machine learning e inteligencia artificial para detectar y detener las amenazas en tiempo real. Los productos de seguridad digital de Avast para móviles, PC o Mac están clasificados y certificados por VB100, AV-Comparatives, AV-Test, SE Labs y otros. Avast es miembro de Coalition Against Stalkerware, No More Ransom e Internet Watch Foundation. Visita: www.avast.com.

Mantente en contacto con Avast:

Síguenos en Twitter: @Avast_antivirus

Para consultar insights sobre privacidad y seguridad, visita el blog de Avast: https://blog.avast.com/

Para obtener guías útiles, consejos y sugerencias, visita la Academia Avast: https://www.avast.com/c-academy

Únete a nuestra comunidad en

LinkedIn: https://www.linkedin.com/avast

Visita la página de nuestro grupo de

Facebook: www.facebook.com/avast

Jimena Goyeneche, Account Supervisor, M +52 1 (55) 17281301, jgoyeneche@webershandwick.com

webershandwick.com

Ad Agency A-List (2020)

PRWeek Best Agency in Latin America (2020) 

PRovoke Awards Latam Agency of the Year (2020)

PRovoke Awards Mexico Agency of the Year (2019)

PRovoke Global Agency of the Year (2019, 2017,2015,2014)