Հիմնական տանողներ
- «Crackonosh» չարամիտ ծրագիրը տարածվել է շուրջ 220 000 համակարգերի վրա ամբողջ երկրում՝ վարակված ԱՀ-ները վերածելով կրիպտոարժույթի մայնինգի սարքերի:
- Այն ջնջում է հյուրընկալող համակարգչի հակավիրուսային կարգավորումները և վերաշարադրում դրա գրանցամատյանը, ինչը դժվարացնում է այն հեռացնելը այնտեղ գտնվելուց հետո:
- Վարակված համակարգը մեծ արդյունավետություն է ստանում, սակայն տվյալների գողության մասին հաղորդումներ չկան:
Եթե դուք կամ ինչ-որ մեկը, ում հետ համօգտագործում եք համակարգիչ, հավանում է ներբեռնել հայտնի համակարգչային խաղերի «ճաքված» ծովահենական պատճենները, ապա ձեզ վտանգի տակ է առնում որոշակի տեսակի չարամիտ ծրագրեր:
Տարրենտների և ծովահեն խաղերի ուղղակի ներբեռնումների միջոցով տարածված՝ Crackonosh-ը առևանգում է համակարգիչը՝ այն վերածելու կրիպտո-մայնինգ սարքավորման: Աշխարհում գրանցվել է մոտավորապես 220 000 դեպք, որոնց հաշվարկներով խաբեությունը Monera կրիպտոարժույթով ավելի քան 2 միլիոն դոլար է վաստակել իր անհայտ հեղինակների համար: Թեև Crackonosh-ի տարբերակները շրջանառության մեջ են 2018 թվականից, դեպքերի վերջին աճը այն դրել է անվտանգության հետազոտողների ռադարների վրա:
«Այս չարամիտ ծրագիրը սովորաբար տարածվում է հեղեղների և գործարկվող սարքերի միջոցով, որոնք ուղղված են խաղացողներին», - ասել է Xact IT Solutions-ի գործադիր տնօրեն Բրայան Հորնունգը Lifewire-ին ուղղված ուղիղ հաղորդագրության մեջ: «Խաղացողների համակարգերը սովորաբար ավելի շատ մշակող հզորություն ունեն, որն ավելի շատ եկամուտ է ստեղծում կիբերհանցագործների համար»:
Կոդերի հրեշներ
Համաձայն Avast-ի Դանիել Բենեշի, Crackonosh-ի ծածկագիրը հուշում է, որ դրա հեղինակը կարող է չեխ լինել: Դա հանգեցրեց նրա մականունին, որը նշանակում է Կրակոնոշ, լեռնային ոգու չեխական անվանումը լեհական, գերմանական և բոհեմական բանահյուսությունից::
Որպես չարամիտ ծրագրերի փաթեթ՝ Crackonosh-ը զգալիորեն յուրահատուկ է: Վարակված համակարգերից տվյալների կորստի կամ գողության որևէ ապացույց չկա: Եթե ձեր համակարգիչը հարվածել է Crackonosh-ին, ապա գոնե ձեր տեղական ֆայլերը վտանգի տակ չեն:
Այս չարամիտ ծրագիրը սովորաբար տարածվում է հեղեղների և գործարկվող սարքերի միջոցով՝ ուղղված խաղացողներին:
Հեշտ է նաև խուսափել, քանի որ այս բաները գնում են: Գրելու պահին Crackonosh-ի տարածման միակ հաստատված մեթոդը ծովահեն ծրագրային կայքերի միջոցով է, որոնք առաջարկում են անվճար «ճեղքված» ներբեռնումներ հայտնի PC խաղերի համար, ինչպիսիք են Grand Theft Auto V, NBA 2K19, Far Cry 5 և 2018 Call of Cthulhu:. Այդ ներբեռնումների մի մասը վարակված է Crackonosh-ով:
«Սա այն բանն է, որտեղ կանխարգելումը լավագույն բուժումն է», - ասաց Avast-ի գլոբալ սպառնալիքների հաղորդակցության ավագ մենեջեր Քրիստոֆեր Բադը, Lifewire-ի հետ Zoom զանգի ժամանակ: «Ահա թե ինչ է լինում, երբ փորձում ես ինչ-որ բան ձեռք բերել ոչ մի բանի համար: Դուք ներբեռնում եք այն, ստանում եք խաղը և ստանում եք անվճար coin-miner ծրագրակազմ՝ առանց հավելյալ վճարի:«
Ինչպես է այն առաջանում և ինչպես դուրս գալ
Երբ օգտատերը փորձում է Windows 10-ում Crackonosh չարամիտ ծրագրերով ծովահենային խաղ տեղադրել, Crackonosh-ը փոխում է համակարգչի գրանցամատյանը՝ իրեն թույլ տալով սկսել անվտանգ ռեժիմով: Այնուհետև այն ստիպում է համակարգչին անցնել «Ապահով ռեժիմ» իր հաջորդ գործարկման ժամանակ, որն անջատում է հակավիրուսային ծրագրերի մեծ մասը, այնպես որ Crackonosh-ը կարող է թիրախավորել և ջնջել ցանկացած հակաքայլ, որը կարող է առկա լինել:
Այն նաև փոխարինում է Windows 10-ի անվտանգության պատկերակը միանման կեղծով, այնպես որ օգտվողները կարող են անմիջապես չնկատել, որ այն բացակայում է, և անջատում է Windows Update-ը, որպեսզի ՕՀ-ն ինքնաբերաբար չվերատեղադրի Windows Defender-ը::
Այս պահին օգտատերը դեռ կարող է օգտագործել իր համակարգիչը, բայց հավանական է, որ այն կտրուկ կդանդաղեցվի հանքարդյունաբերության ծրագրաշարի պահանջների պատճառով: Այն նաև լիովին անպաշտպան է որևէ այլ վիրուսներից կամ չարամիտ ծրագրերից, որոնք կարող են հայտնվել այդ ընթացքում:
Եթե ցանկանում եք ձերբազատվել Crackonosh-ից վարակված համակարգից, ապա դա մեծ պատվեր է, որը պահանջում է որոնել և ջնջել բազմաթիվ ֆայլեր, պլանավորված առաջադրանքներ և նույնիսկ ռեեստրի բանալիներ: Անկասկած, շատ ավելի հեշտ է պարզապես ձևաչափել ձեր սկավառակը և նորից տեղադրել Windows-ը, չնայած Avast-ն իր պաշտոնական բլոգում ուղեցույց է տրամադրել այն մասին, թե ինչպես հեռացնել Crackonosh չարամիտ ծրագիրը ձեր համակարգչից:
«Դա շատ քայլեր է պահանջում», - ասաց Բադը: «Դուք ձեռքով շատ գործիքներ եք անում՝ դրանից ազատվելու համար: Ես որոշակի աջակցություն եմ ցուցաբերել իմ օրերում, և սա այն չէ, ինչ ես կցանկանայի ինչ-որ մեկին հեռախոսով ուղեկցել»:
Դուք ներբեռնում եք այն, ստանում եք խաղը և ստանում եք անվճար coin-miner ծրագրակազմ՝ առանց հավելյալ վճարի:
Հետազոտությունները շարունակվում են Crackonosh-ում, թեև այն դանդաղել է ակնհայտ պատճառով. շատ մարդիկ չեն հակված կիսվել, թե ինչպես են իրենց անօրինական ներբեռնումները պատասխանատու իրենց համակարգչի հետ անօրինական իրադարձությունների համար:
Սակայն դա այն չէ, որ դուք կարող եք պատահականորեն բռնել, ինչը վերացնում է սպառնալիքի մի մասը: Crackonosh-ը չի հավերժանում էլփոստի շղթաների, գովազդային պաստառների կամ անբարեխիղճ կայքերի միջոցով: Դա ձեռք բերելու միայն մեկ ճանապարհ կա, դա՝ դուրս գալը և ակտիվորեն փորձելով զբաղվել ծրագրային ապահովման ծովահենությամբ:
«Ինչպես մայրս կատակում էր, - ասաց Բադը, - մի մարդ գնում է բժշկի և ասում. «Բժիշկ, ցավում եմ, երբ ես դա անում եմ»: Բժիշկն ասում է. «Դե, ուրեմն մի արա»: եթե դուք և ձեր համակարգի բոլոր օգտատերերը չեք ներբեռնում կոտրված ծրագրակազմ, ապա այս մեկի համար անհանգստանալու կարիք չկա:»