Gracze będący piratami, strzeżcie się: to złośliwe oprogramowanie atakuje was

W 2021 roku przestępczość nie popłaca, jeśli nie można Cię znaleźć w Google. Najwyraźniej to właśnie odkryli twórcy nowej rodziny złośliwego oprogramowania MosaicLoader. Firma zajmująca się bezpieczeństwem komputerów Bitdefender opublikował niedawno białą księgę detailing the new malicious software that lures users to download it via paid ads…for pirated games.

Bitdefender twierdzi, że MosaicLoader jest dostarczany za pośrednictwem programów do pobierania, które ofiary „pozornie” znajdują podczas wyszukiwania pirackiego oprogramowania, takiego jak gry i inne aplikacje. Nie jest tajemnicą, że twórcy złośliwego oprogramowania często obierają za cel osoby pobierające crackowane oprogramowanie, ale interesujące w MosaicLoader jest to, jak trudno jest uniknąć wykrycia i jak problematyczne może to być.

Don’t download sketchy cracked software! We’ve already found najlepsze darmowe gry na PC oraz najlepsze darmowe oprogramowanie na Twój komputer. Pozostaniesz także wolny od MosaicLoader.

„Nazwaliśmy go MosaicLoader ze względu na skomplikowaną strukturę wewnętrzną, która ma na celu zmylić analityków złośliwego oprogramowania i zapobiec inżynierii wstecznej” Bitdefender powiedział w poście na blogu. MosaicLoader robi wiele interesujących rzeczy. Wycina lokalne wyjątki w programie Windows Defender dla określonych nazw plików. Spowoduje to próbę powstrzymania programu antywirusowego Microsoftu przed podjęciem działań, jeśli te pliki zaczną działać nieprawidłowo.

Jak wielokrotnie widzieliśmy w przypadku złośliwego oprogramowania, MosaicLoader naśladuje również informacje o plikach pochodzące z legalnego oprogramowania. Próbuje zaciemnić swój kod, tworząc mniejsze fragmenty kodu i przetasowaną kolejność wykonywania. Bitdefender twierdzi, że złośliwe oprogramowanie ma również „klasyczne sztuczki zapobiegające debugowaniu”, takie jak uniemożliwianie programowi debugującemu wykonywania jego pracy.

Po zainstalowaniu w systemie MosaicLoader może siać wszelkiego rodzaju spustoszenie. Może to obejmować złodziei plików cookie, którzy próbują przejąć sesje logowania w celu przejęcia niektórych kont internetowych. Dostanie się hakerów na Twój Facebook lub Twitter wydaje się dość irytujące, ale może przerodzić się w znacznie większą sprawę. Złośliwi przestępcy mogą znaleźć wskazówki, które pomogą im usunąć inne konta powiązane z tą samą osobą, lub mogą próbować rozprzestrzeniać więcej szkodliwego oprogramowania, wysyłając łącza od osoby, która według ofiary jest zaufanym przyjacielem.

MosaicLoader może także wprowadzić irytujące koparki kryptowalut, które działają w tle Twojego komputera, odbierając cykle procesora, podczas gdy Ty zastanawiasz się, dlaczego do cholery Twój komputer nagle działa tak wolno. Szkodnik może również próbować zainstalować backdoory, aby wpuścić złośliwe osoby do samego komputera.

Najważniejsze jest to, że MosaicLoader nie jest czymś, czego chcesz w swoim systemie, ponieważ stara się uniknąć wykrycia i może powodować wszelkiego rodzaju problemy. Najlepszą obroną jest oczywiście unikanie instalowania crackowanego oprogramowania. W dzisiejszych czasach ryzyko związane z pirackim oprogramowaniem po prostu nie jest tego warte — zwłaszcza jeśli kod potrafi znaleźć sposoby na ominięcie zabezpieczeń.

Masz alternatywę dla złamanego oprogramowania ukrywającego podstępne złośliwe oprogramowanie! Popularne tytuły gier często można znaleźć w promocji na Steamie, GoG lub w ramach Humble Bundle. Epic rozdaje gratisy co tydzień. Jeśli szukasz świetnej zabawy bez żadnych kosztów, sprawdź nasze podsumowanie najlepszych darmowych gier na PC na rok 2021. Beyond games, we’ve also rounded up the najlepsze darmowe oprogramowanie na Twój komputer. 

Źródło: https://www.pcworld.com/article/3626434/beware-pirate-gamers-this-malware-targets-you.html#tk.rss_all