Cómo los hackers infectan las PC con videojuegos para ganar millones con las criptomonedas
Los hackers tienen ahora un nuevo objetivo: los videojuegos, en los que ocultan malware o ransomware que genera criptomonedas en secreto una vez que se ha descargado el software.
Con este fin, los ciberdelincuentes regalan versiones gratuitas de Grand Theft Auto V, NBA 2K19 y Pro Evolution Soccer 2018 en los foros de internet. Pero, como dice el refrán, lo barato sale caro: esas versiones contienen el malware de minería criptográfica llamado Crackonosh.
Los investigadores de la compañía de antivirus y ciberseguridad Avast dicen que los juegos "crackeados" se están propagando rápidamente con Crackonosh y que la compañía está detectando alrededor de 800 casos en las computadoras todos los días y en 220.000 usuarios, según un reporte de CNBC.
Una vez instalado, Crackonosh utiliza silenciosamente la potencia de procesamiento de la computadora para extraer criptomonedas para los piratas informáticos. El malware se ha utilizado para generar $ 2 millones de dólares en una criptomoneda conocida como Moreno desde al menos junio de 2018, según Avast.
Avast detecta software malicioso en dispositivos solo donde está instalado su antivirus, por lo que es probable que el verdadero impacto de Crackonosh sea mucho mayor.
Cómo detectar que has caído en la trampa
Daniel Benes, investigador de Avast, le dijo a CNBC que los usuarios infectados pueden notar que sus computadoras se ralentizan o se deterioran por el uso excesivo, mientras que su factura de electricidad también puede ser más alta de lo normal.
“Se necesitan todos los recursos que tiene la computadora y hace que esta no responda a otros comandos”, dijo.
Brasil, India y Filipinas se encuentran entre los países más afectados, mientras que Estados Unidos también ha visto muchos casos.
También te puede interesar:
4 verdades brutales que los fanáticos del bitcóin se niegan a aceptar
Cinco mandamientos tecnológicos para una vida digital más segura
Las automotrices se esfuerzan para mantenerse un paso adelante de los hackers
Una vez que se ha instalado Crackonosh, el malware intenta protegerse desactivando las actualizaciones de Windows y desinstalando el software de seguridad que pueda tener el equipo.
De hecho, la compañía supo de la existencia de Crackonosh cuando los usuarios le empezaron a reportar que no veían el antivirus Avast instalado en sus máquinas.
"En resumen, Crackonosh muestra los riesgos de descargar software crackeado y demuestra que es altamente rentable para los atacantes", escribió Benes. "La clave para entender esto es que realmente cuando intenta robar software, es probable que alguien esté tratando de robarle".
Dónde 'nació el virus'
En cuanto al origen del malware, Avast cree que el autor puede ser checo. Crackonosh significa "espíritu de montaña" en el folclore checo.
Esta no es la primera vez que se reporta que el malware afecta a los videojuegos. Investigadores de Cisco-Talos descubrieron malware dentro del varios juegos en marzo, según CNBC.
El número de ataques cibernéticos a los jugadores de videojuegos ha aumentado un 340% durante la pandemia de coronavirus, según un informe de Akamai Security Research de esta semana.
“Los delincuentes son implacables y tenemos los datos para demostrarlo”, dijo Steve Ragan, investigador de seguridad de Akamai y autor del informe El estado de Internet / Seguridad.
“Estamos observando una notable persistencia en las defensas de la industria de los videojuegos que los delincuentes prueban a diario, y a menudo cada hora, en busca de vulnerabilidades a través de las cuales violar servidores y exponer información. También estamos viendo que se forman numerosos chats grupales en las redes sociales populares que se dedican a compartir técnicas de ataque y mejores prácticas", indicó.