Crackonosh – Le Malware qui mine secrètement du Monero sur votre ordinateur

La société antivirus populaire Avast a publié un rapport sur un malware de minage de chiffrement développé par des cybercriminels pour exploiter une cryptomonnaie axée sur la confidentialité, Monero (XMR) sur des PC de jeu à hautes performances. 

Le malware, surnommé Crackonosh, se trouve dans des versions crackées de logiciels de jeu téléchargés sur différents sites torrent, indique le rapport.  Avast a ouvert une enquête sur le malware après que ses utilisateurs se soient plaints sur plusieurs plateformes de réseaux sociaux comme Reddit que l’antivirus manquait sur leurs PC. 

Selon le rapport, des jeux comme Jurassic World Evolution, Far Cry 5. Grand Theft Auto V (GTA V), Les Sims 4, ainsi que NBA 2K19 font partie des jeux corrompus par le malware. 

Comment les logiciels malveillants infectent les PC

Notamment, lorsque des victimes sans méfiance téléchargent les versions crackées de ces jeux à partir de sites torrent et les installent sur leur PC de jeu, le malware est également installé sous la forme du populaire mineur de Monero XMRig. 

Le mineur utilise la puissance de traitement du PC pour miner le XMR pour les cybercriminels, ce qui entraîne une baisse des performances du PC et les utilisateurs peuvent remarquer une augmentation des tarifs de l’électricité en raison du minage illégale mené sur leur PC. 

Le malware, qui serait développé par un citoyen tchèque, existe depuis 2018 et a extrait avec succès un total de 9 000 XMR, ce qui représente environ 1,9 million de dollars aux prix actuels.

En plus d’utiliser la puissance de traitement du processeur pour miner de la cryptomonnaie , Crackonosh va également jusqu’à désactiver l’antivirus des utilisateurs, exposant ainsi le PC à de nouvelles attaques. 

Plus de 220 000 utilisateurs Avast concernés

Daniel Benes, un chercheur travaillant avec Avast, a déclaré à CNBC que le logiciel malveillant crypto avait été installé avec succès sur plus de 220 000 PC dans le monde, avec environ 800 ordinateurs infectés quotidiennement. 

Benes a noté que le nombre d’utilisateurs infectés dans le monde pourrait être supérieur à ce qui a été publié, car Avast n’a pu obtenir les statistiques qu’en identifiant les logiciels malveillants sur les appareils sur lesquels son antivirus est installé. 

Jusqu’à présent, le Brésil, les Philippines et l’Inde ont le nombre d’utilisateurs le plus touché, a ajouté Benes. 

Segla Antoine Shadrac
Me suivre