Crackonosh est un malware qui existe depuis 2018. relativement discret, il a été trouvé dans le processus d’installation de jeux crackés que l’on peut trouver sur des sites torrent. Il est généralement associé évidemment aux titres les plus recherchés comme Grand Theft Auto V, NBA 2K19, Far Cry 5 et Pro Evolution Soccer 2018.
Dans une communication officielle, Avast écrit avoir détecté que Crackonosh s’installe en remplaçant certains fichiers système Windows. Il est aussi capable d’exploiter le mode sans échec de Windows pour altérer les défenses du système. Une fois en place, il peut éviter la détection en désactivant les logiciels de sécurité, les mises à jour du système d’exploitation, ce qui rend sa découverte et sa suppression très difficiles.
La particularité de Crackonosh c’est qu’il va utiliser votre PC pour miner à votre insu. Une fois qu’il s’est immiscé dans votre système il installe subrepticement un logiciel de cryptomining qui exploite Monero. D’après Avast qui aurait trouvé sa trace sur près de 220 000 pcs analysés, il aurait ainsi rapporté plus de 2 millions de dollars à ses auteurs. Monero est une crypto encore plus difficile à tracer et qui a déjà été exploitée par plusieurs malware / hack par le passé. On a ainsi vu des mineurs Monero basés sur JavaScript implantés insidieusement sur certains sites internet ou services comme Kodi ou ShowTime.
Evidemment, tout n’est pas transparent puisqu’à un moment les utilisateurs découvrent que leur système ralentit et chauffe sans pour autant pouvoir identifier la cause. Le fait le plus « intéressant » à propos de Crackonosh est que même s’il n’a été découvert que récemment, les chercheurs pensent qu’il est implanté sur une grande quantité de PCs depuis quelques années maintenant…Sans pour autant alerter les utilisateurs ( ni les antivirus les plus pointus ).
Comme quoi on gardera à l’esprit que la bonne vieille technique du format / réinstall reste la base quand on veut retrouver un PC en bonne santé, surtout quand les outils recommandés ne permettent plus de retrouver un fonctionnement normal.