Cryptojacking, büyüyen bir sorundur ve oyuncular, güvenlik firması avast tarafından yayınlanan son araştırmalara göre, bilgisayarlarını benimkiler için kullanan kötü amaçlı yazılımlar tarafından özellikle hedeflenmektedir. Araştırmaya göre, siber suçlular, bir crypojacking kötü amaçlı yazılımları olan 'crackonosh' ile oyuncuları hedefliyorlar. Crackonosh, NBA 2K19, Grand Theft Auto V, Far Cry 5, Sims 4 ve Jurassic World Evolution gibi oyunların ücretsiz sürümlerine, Torrents gibi güvenilir olmayan kaynaklardan indirildi.
Bu yıl Haziran ayında G Veri Yazılımında bir ekip, buhar kullanan oyuncularda hedeflenen bir hack kampanyası keşfetti. Cisco-Talos'daki araştırmacılar, birden fazla oyundaki hile yazılımı içinde kötü amaçlı yazılım buldu. Akamai Güvenlik Araştırması son zamanlarda Coronavirus Pandemic'te oyunculardaki cyberattacks sayısında yüzde 340 artış olduğunu bildirdi.
Gadgets 360, Avast ve CrypoJacking hakkındaki Raporun yazarı olan Daniel Benes ile yakalandı ve tehdit hakkında daha fazla bilgi edinmek için CrypoJacking Raporu'nun yazarı, neden oyuncular hedefleniyor ve cihazlarımızı saldırıdan nasıl güvende tutacak. İşte BENES'in tepkileri, kısalık için biraz düzenlenmiş.
Cryptojacking nedir? Bir kullanıcının sistemine nasıl kurulur?
Cryptojactring Malware'de, saldırgan, enfekte makinenin kaynaklarını benimkiler için kullanır. Bu kötü amaçlı yazılım, ilk Cryptocurrency dalgası ve 2018 civarında bitcoin patlamasıyla popüler hale geldi. O zamandan beri, kişisel bilgisayarları enfekte etmek için çok fazla farklı taktik kullanılmıştır (bilgisayar korsanları tarafından). Bilinen sistem güvenlik açıklarını kullanarak dirtymoe (bir Windows Botnet) bu bir örneğe sahiptir.
Avast'taki takım, Crackonosh Malware'in neden olduğu son tehditleri nasıl keşfeder?
Bir kullanıcının sisteminden eksik bir avast klasörü hakkındaki reddit hakkında bir yazı keşfettikten sonra araştırmamıza başladık. Bu konuya baktık ve 'crackonosh' diydiğimiz yeni bir kötü amaçlı yazılım bulduk.
'Crackonosh'un adı nasıl geldi?
Crackonosh adı, Krakonoš, bir peri masalı karakteri ve Çek dev dağlarının bir peri-masal karakteri ve Ruh / Koruyucusu'nun çatlak yazılımlardan kaynaklanıyor. Çek dilinde kelimenin diğer yorumlanması (-Noš) kırık yazılımı (çatlak) getiren kişi anlamına gelir.
Kurulduktan sonra, kötü amaçlı yazılımın varlığı kolayca tespit edilebilir mi? Bir kullanıcı, sisteminin bir kriptojecking kötü amaçlı yazılımın enfekte olup olmadığını nasıl algılayabilir?
Crackonosh, kendisini bilgisayarlarda saklamada harika bir iş çıkarır, ancak diğer kriptojeksi kötü amaçlı yazılımları ile aynı kusura sahiptir. Enfekte bir bilgisayar daha yavaş olur, tepkisiz hale gelir ve fanlar, cihazlar üzerinde madencilik yaparak üretilen tüm ısı nedeniyle gürültülü olur. Kullanıcıların kısa pil ömrü ve daha yüksek güç tüketimi ile ilgili problemleri de olabilir.
Crackingosh Malware'nin neden oyuncuları hedef alıyor?
Bilgisayar oyunlarının korsanlığı, saldırganların oyunu kırmaya ya da rakamlarımızı görebileceğimiz gibi Crackonosh ile çatlak oyunları paketlemeye ödediği kadar büyüktür. Çatlak oyunları indiren insanlar kesinlikle diğer PC kullanıcılarının (kıyasla) olarak güvenceleri hakkında endişelenmemektedir.
Cryptojacking saldırılarına daha duyarlı olan başka bir kullanıcı grubu var mı?
Güvenilmez kaynaklardan gelen yazılımları indiren ve çalıştıran tüm insanlar kriptojecking saldırılarına karşı hassastır. Ayrıca, "Bilgisayarımda çalacak ya da yok edecek bir şey yok" olduğunu belirterek siber güvenlik sorunlarını çözen insanlar. Cryptojacking tehlikesidir.
Raporunuza göre, Hindistan kriptojeksi tarafından en kötü etkilenen ülkelerden biridir. Bunun neden olacağını düşünüyorsun?
Hindistan, en bitkisel ülkelerden biridir; Bu nedenle, Hindistan'ın çok hedefli olduğu bir sürpriz olarak gelmiyor.
Kullanıcılar, cihazlarının kriptojik saldırılarına karşı güvenliğini sağlamak için hangi önlemler alabilir?
Kullanıcılar, bilgisayarları için mevcut tüm güvenlik güncelleştirmelerini yüklemeli ve Antivirus yazılımı kullanmalıdır. En önemlisi, internetten indirmek istediğiniz herhangi bir dosyanın kaynağına güvenmelisiniz. PC yazılımı ile ilgili olarak, geliştiricisi ve satıcıları güvenmeniz gereken kaynaklardır.
Kaynak: Gadgets 360