ครั้งหน้าที่คุณเริ่มภารกิจใน Grand Theft Auto 5 พร้อมเผชิญหน้ากับการปล้นในชีวิตจริง ใช่แล้ว ตามรายงานจาก CNBC และนักวิจัย Avast ที่รายงานการค้นพบมัลแวร์ใหม่ชื่อ "Crackonosh" ไวรัสที่แพร่ระบาดตั้งแต่ปี 2018 ถูกค้นพบในคอมพิวเตอร์ที่ถูกแฮกเกิน 222,000 เครื่อง และสร้างรายได้มูลค่าเกิน $2 ล้านดอลลาร์ ของ Monero
DID YOU KNOW?
Monero เป็นเหรียญความเป็นส่วนตัว (privacy coin) ที่แฮกเกอร์มักใช้ เนื่องจากติดตามได้ยากกว่าคริปโตเคอเรนซีอื่นๆ เช่น Bitcoin และอื่นๆ
เกมไหนที่เสี่ยงต่อมัลแวร์ Crackonosh?
ตามนักวิจัย แฮกเกอร์ฝังมัลแวร์ Crackonosh ในเกมวิดีโออย่าง Grand Theft Auto 5, The Sims 4, Pro Evolution Soccer 2018, NBA 2K19, Jurassic World Evolution, We Happy Few, Euro Truck Simulator 2, Fallout 4 GOTY, Far Cry 5 และเกมดังอื่นๆ ที่ติดตั้งจากเว็บไซต์ torrent จนถึงตอนนี้ Crackonosh ติดเชื้อประเทศอย่าง ฟิลิปปินส์, บราซิล, อินเดีย, สหรัฐอเมริกา, UK และอื่นๆ
มัลแวร์ Crackonosh ส่งผลต่อผู้ใช้อย่างไร?
มัลแวร์ Crackonosh เป็นบทเรียนสำหรับคนที่พยายามได้เกมเวอร์ชัน crack, pirated หรือ torrented ของเกมดัง แต่พวกเขาไม่รู้ว่าสามารถทำให้พวกเขาสูญเสียเงินมากหลังจากนั้น Crackonosh virus ดำเนินการขั้นตอนต่อไปนี้:
- ก่อนอื่น เหยื่อติดตั้งเกมเวอร์ชัน crack หรือ pirated
- ไวรัส Crackonosh วางไฟล์สำคัญ 3 ไฟล์ คือ winrmsrv.exe, winscomrssrv.dll, และ winlogui.exe และดำเนินการป้องกันตัวเอง โดยปิด Windows Updates และ uninstall แอนตี้ไวรัสหรือซอฟต์แวร์ความปลอดภัย
- โดยที่เจ้าของไม่รู้ โปรแกรมขุดคริปโตเคอเรนซีทำงานในพื้นหลัง และก่อให้เกิดปัญหา – คอมพิวเตอร์ช้าและล่าญ ค่าไฟฟ้าเพิ่มขึ้น และคอมโพเนนต์สึกหรอจากการใช้งานมากเกินไป
- ภายหลัง Crackonosh ใช้ cryptojacking schemes หลายอย่าง ทำให้ miners ทำงาน และใช้ processing power ของคอมพิวเตอร์ขุดคริปโตเคอเรนซี
DID YOU KNOW?
ก่อนปี 2021 ผู้ให้บริการเทคโนโลยีญี่ปุ่น – NTT แชร์ใน Global Threat Intelligence Report ว่า "มัลแวร์ cryptojacking คิดเป็น 41% ของมัลแวร์ทั้งหมด เทียบกับปีก่อนหน้า!"
ดูแผนภาพด้านล่างที่描绘กระบวนการติดตั้ง Crackonosh ทั้งหมด:
เพื่อเข้าใจแต่ละขั้นตอนอย่างครบถ้วน สามารถเยี่ยมชม Avast Blogspot!
เพิ่มเติม ความสามารถป้องกันการตรวจจับของ Crackonosh ทำให้มันแทนที่ Windows System Files สำคัญ และ exploit Safe Mode เพื่อทำลายกลไกป้องกันเพิ่มเติม ไม่ chỉแค่นั้น ภัยคุกคามร้ายแรงนี้รวมทริก anti-analysis หลายอย่าง เพื่อป้องกันการตรวจจับ สามารถปรับเปลี่ยน Registry อีกด้วย เพื่อปิดใช้งานฟังก์ชันความปลอดภัยอื่นๆ ทุกวิธีการหลักเหล่านี้ทำให้ Crackonosh ยากต่อการระบุและกำจัด!
ที่กล่าวมา บริษัทเทคโนโลยีมหานคร Microsoft แสดงความคิดเห็นเกี่ยวกับการโจมตีที่ดำเนินอยู่ – "ปัญหานี้ไม่ตรงเกณฑ์สำหรับ security servicing หมายเหตุว่าการโจมตีพรารอยู่บนการมี administrative/root privileges เพิ่มว่า 'malicious administrator can do much worse things'"
ทำไม PC ของเกมเมอร์ถูกเลือกมากที่สุด?
เครื่องเป้าหมายส่วนใหญ่คือคอมพิวเตอร์ของเกมเมอร์ เพราะมี CPU และ GPU ที่ทรงพลังที่สุด ซึ่งสามารถใช้ขุดคริปโตเคอเรนซีได้ง่าย และวิธีที่ง่ายที่สุดเข้าสู่คอมพิวเตอร์เกมเมอร์คืออะไร? การแพร่กระจายเกม Cracked หรือ Pirated ซึ่งล่อลวงเกมเมอร์และทำให้พวกเขาเป็นเหยื่อ Crackonosh ได้ง่าย!
จุดประสงค์สุขสุดท้ายของ Crackonosh คืออะไร?
ตราบใดที่บุคคลยังคงติดตั้งซอฟต์แวร์ torrented โจมตีแบบนี้จะเติบโตให้มีกำไรให้กับไซเบอร์อาชญากร ตามบริษัทความปลอดภัย Avast "ข้อสรุปสำคัญคือ คุณไม่สามารถได้อะไรฟรีๆ ได้ และเมื่อคุณพยายามขโมยโปรแกรม โอกาสคือ มีใครกำลังพยายามขโมยจากคุณ" หากคอมพิวเตอร์ของคุณมีไวรัสเยอะอย่างกะทันหัน แอนตี้ไวรัสหาย และไม่ได้รับ Windows updates คุณอาจกำลังเลี้ยง Crackonosh Malware อยู่
ล่ะ จะป้องกัน Crackonosh Malware ยังไง? หนึ่ง เริ่มจาก หยุดโหลดเกมลิขสิทธิ์ผิดกฎหมาย สอง ควรพิจารณาสแกนตัวติดตั้งแต่ละโปรแกรมด้วย Antivirus Solution ที่น่าเชื่อถือ ก่อนรัน มา เพียงแค่คลิกขวาที่ตัวติดตั้ง (จากโฟลเดอร์ Downloads) และเลือก 'Scan with' Antivirus utility ตามที่คุณชอบ!
覺得บล็อกนี้น่าสนใจ? ติดตาม WeTheGeek บน Facebook & Instagram!
