Crackonosh est un logiciel malveillant Windows qui exploite la cryptographie
Les chercheurs en sécurité ont déterré une nouvelle souche de malwares mineurs. Ce nouveau et méchant bogue s'appelle Crackonosh et il force le redémarrage des machines Windows en mode sans échec pour s'exécuter et s'installer sans aucune interruption.
La chaîne de distribution du malware n'est pas particulièrement nouvelle ou rare. Il est principalement distribué sur des sites Web qui proposent des logiciels piratés ou piratés, des torrents pour les téléchargements illégaux et des forums qui partagent des applications et du contenu piratés.
Le fait curieux à propos de Crackonosh est que même s'il n'a été découvert que récemment, les chercheurs pensent qu'il existe depuis quelques années maintenant. L'enquête sur le logiciel malveillant a commencé après que les utilisateurs ont commencé à soumettre des rapports indiquant que leur logiciel antivirus avait soudainement disparu de leurs systèmes.
La façon dont Crackonosh fonctionne est qu'il se déploie une fois qu'un utilisateur installe un programme d'installation infecté ou ce qu'il pense être une version crackée d'une application. Une fois la charge utile déployée, elle modifie les entrées de registre Windows, permettant au malware de s'exécuter même en mode sans échec. Une fois cela fait, Crackonosh configure le PC pour qu'il démarre automatiquement en mode sans échec au prochain redémarrage, sans aucune intervention de l'utilisateur.
Une fois le système redémarré en mode sans échec, ce qui risque de prêter à confusion pour l'utilisateur, le malware se désactive d'abord, puis supprime à la fois Windows Defender et tout autre logiciel antivirus trouvé sur le système. Le logiciel malveillant analyse les lecteurs du système à la recherche d'un large éventail de logiciels antivirus populaires et largement utilisés, puis les supprime et efface les fichiers journaux du système pour rendre le traçage de son activité presque impossible.
Une fois tout cela terminé, le malware installe enfin XMRig - un mineur qui fonctionne avec la crypto-monnaie Monero et utilise une grande partie des ressources du système lorsqu'il est actif.
Selon les estimations des chercheurs, le malware Crackonosh a probablement rapporté à ses opérateurs environ 2 millions de dollars en pièces Monero. Les infections quotidiennes estimées sont d'environ un millier et l'estimation du nombre total de systèmes infectés est de 220 000, ce qui est inquiétant.
Bien sûr, des infections similaires peuvent être entièrement évitées en restant simplement à l'écart des sites Web qui prétendent héberger des versions piratées de logiciels payants. Même si au fil du temps et avec le durcissement des lois sur le droit d'auteur dans le monde entier, ces événements sont moins fréquents qu'il y a une décennie ou deux, le grand nombre de personnes infectées par Crackonosh indique que c'est toujours un problème.
