Crackonosh, el nuevo malware que se esconde en videojuegos piratas

CIUDAD DE MÉXICO.- La compañía de ciberseguridad Avast descubrió un nuevo tipo de 'malware' escondido en videojuegos pirateados o 'crackeados', el cual deshabilita los programas antivirus del usuario y usa la potencia del equipo para minar criptomonedas.

La amenaza, que se bautizó como Crackonosh ya que su autor es probablemente checo, lleva circulando desde junio de 2018 y en total ha infectado a 220 mil sistemas. En diciembre de 2020 llegó a afectar a más de 15 mil  ordenadores al día, y en el mes de mayo su impacto seguía siendo de mil equipos diarios.

Avast informó, en un comunicado, que el 'malware' se difundía a través de videojuegos pirateados, con títulos afectados como NBA 2K19, GTA V, Far Cry 5, Los Sims 4 y su versión Seasons, Euro Truck Simulator 2, Jurassic World Evolution, Fallout 4 GOTY, Call of Cthulhu, Pro Evlution Soccer 2018 y We Happy Few.

Crackonosh se esconde en archivos protegidos con contraseña en los paquetes de los videojuegos pirateados, y cuando el usuario instala el juego, el 'malware' entra en funcionamiento después del séptimo o décimo reinicio.

En primer lugar, si el equipo tiene instalado algún antivirus de los más comunes, procede a eliminarlos, así como a deshabilitar Windows Defender y Windows Update a través del uso de modo seguro de Windows. De esta manera, busca actuar sin ser detectado.

Posteriormente, el virus procede a instalar de manera oculta un programa de minado de criptomonedas, XMRig, que está conectado a varias carteras en poder de los cibercriminales que en uno de los casos tenía criptomonedas Monero por valor de 2 millones de dólares.

Los países más afectados por Crackonosh, a pesar de su origen probable en República Checa, son Filipinas, Brasil, la India, Estados Unidos y Polonia.

*Jm