Πειρατές παίκτες, προσοχή: Αυτό το κακόβουλο λογισμικό σας στοχεύει

Το 2021, το έγκλημα δεν πληρώνει αν δεν μπορείτε να βρείτε στο Google. Αυτό προφανώς ανακάλυψαν οι δημιουργοί της νέας οικογένειας κακόβουλου λογισμικού MosaicLoader. Εταιρεία ασφαλείας Η/Υ Το Bitdefender δημοσίευσε πρόσφατα μια λευκή βίβλο detailing the new malicious software that lures users to download it via paid ads…for pirated games.

Η Bitdefender λέει ότι το MosaicLoader παραδίδεται μέσω προγραμμάτων λήψης που «φαινομενικά» βρίσκουν τα θύματα όταν αναζητούν πειρατικό λογισμικό, όπως παιχνίδια και άλλες εφαρμογές. Δεν είναι μυστικό ότι οι δημιουργοί κακόβουλου λογισμικού συχνά στοχεύουν άτομα που κατεβάζουν σπασμένο λογισμικό, αλλά αυτό που είναι ενδιαφέρον για το MosaicLoader είναι πόσο σκληρά λειτουργεί για να αποφύγει τον εντοπισμό και πόσο προβληματικό μπορεί να είναι.

Don’t download sketchy cracked software! We’ve already found τα καλύτερα δωρεάν παιχνίδια για υπολογιστή και την το καλύτερο δωρεάν λογισμικό για τον υπολογιστή σας. Θα παραμείνετε επίσης χωρίς MosaicLoader.

«Το ονομάσαμε MosaicLoader λόγω της περίπλοκης εσωτερικής δομής που στοχεύει να μπερδέψει τους αναλυτές κακόβουλου λογισμικού και να αποτρέψει την αντίστροφη μηχανική». είπε το Bitdefender σε μια ανάρτηση στο blog. Το MosaicLoader κάνει πολλά ενδιαφέροντα πράγματα. Δημιουργεί τοπικές εξαιρέσεις στο Windows Defender για συγκεκριμένα ονόματα αρχείων. Με αυτόν τον τρόπο, επιχειρείται να σταματήσει το πρόγραμμα προστασίας από ιούς της Microsoft να αναλάβει δράση, εάν αυτά τα αρχεία αρχίσουν να φτιάχνονται καθόλου καλά.

Όπως έχουμε δει ξανά και ξανά με κακόβουλο λογισμικό, το MosaicLoader μιμείται επίσης πληροφορίες αρχείων από νόμιμο λογισμικό. Προσπαθεί να θολώσει τον κώδικά του δημιουργώντας μικρότερα κομμάτια κώδικα και μια ανακατεμένη σειρά εκτέλεσης. Το Bitdefender λέει ότι το κακόβουλο λογισμικό έχει επίσης «κλασικά κόλπα κατά του εντοπισμού σφαλμάτων», όπως η αποτροπή ενός προγράμματος εντοπισμού σφαλμάτων από το να κάνει τη δουλειά του.

Μόλις εγκατασταθεί σε ένα σύστημα, το MosaicLoader μπορεί να προκαλέσει κάθε είδους καταστροφή. Αυτό μπορεί να περιλαμβάνει κλέφτες cookie που προσπαθούν να παραβιάσουν τις περιόδους σύνδεσης για να εξαγοράσουν ορισμένους από τους διαδικτυακούς λογαριασμούς σας. Η είσοδος χάκερ στο Facebook ή το Twitter σας ακούγεται αρκετά ενοχλητικό, αλλά μπορεί να εξελιχθεί σε πολύ μεγαλύτερη υπόθεση. Οι κακόβουλοι ηθοποιοί θα μπορούσαν να βρουν ενδείξεις που τους βοηθούν να καταργήσουν άλλους λογαριασμούς που σχετίζονται με το ίδιο άτομο ή θα μπορούσαν να προσπαθήσουν να διαδώσουν περισσότερο κακόβουλο λογισμικό στέλνοντας συνδέσμους από αυτό που τα θύματα πιστεύουν ότι είναι έμπιστος φίλος.

Το MosaicLoader μπορεί επίσης να παρουσιάσει τους ολοένα ενοχλητικούς εξορύκτες κρυπτονομισμάτων που τρέχουν στο παρασκήνιο του υπολογιστή σας, αφαιρώντας τους κύκλους της CPU ενώ αναρωτιέστε γιατί ο υπολογιστής σας είναι ξαφνικά τόσο αργός. Το κακόβουλο λογισμικό μπορεί επίσης να προσπαθήσει να εγκαταστήσει backdoors για να αφήσει κακόβουλους παράγοντες να εισέλθουν στον ίδιο τον υπολογιστή.

Η ουσία είναι ότι το MosaicLoader δεν είναι κάτι που θέλετε στο σύστημά σας, επειδή προσπαθεί σκληρά να αποφύγει τον εντοπισμό και μπορεί να δημιουργήσει κάθε είδους προβλήματα. Η καλύτερη άμυνα είναι, φυσικά, να αποφύγετε την εγκατάσταση σπασμένου λογισμικού. Αυτές τις μέρες, οι κίνδυνοι του πειρατικού λογισμικού απλώς δεν αξίζουν τον κόπο—ειδικά αν ο κώδικας μπορεί να βρει τρόπους για να ξεπεράσετε τις άμυνές σας.

Έχετε εναλλακτικές λύσεις για το σπασμένο λογισμικό που κρύβει ύπουλο κακόβουλο λογισμικό! Συχνά μπορείτε να συλλάβετε δημοφιλείς τίτλους παιχνιδιών προς πώληση στο Steam, στο GoG ή ως μέρος ενός Humble Bundle. Η Epic χαρίζει δωρεάν κάθε εβδομάδα. Αν ψάχνετε για μια υπέροχη στιγμή χωρίς κόστος, ρίξτε μια ματιά τη συλλογή των καλύτερων δωρεάν παιχνιδιών υπολογιστή για το 2021. Beyond games, we’ve also rounded up the το καλύτερο δωρεάν λογισμικό για τον υπολογιστή σας. 

Πηγή: https://www.pcworld.com/article/3626434/beware-pirate-gamers-this-malware-targets-you.html#tk.rss_all