建站
咨詢
售后
建站咨詢
新聞中心
據(jù)The Hacker News網(wǎng)站報道，一種名為CryptBot的惡意程序正偽裝成時下熱門的Windows系統(tǒng)第三方激活工具——KMSPico。
站在用戶的角度思考問題，與客戶深入溝通，找到棗陽網(wǎng)站設(shè)計與棗陽網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗，讓設(shè)計與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個性化、用戶體驗好的作品，建站類型包括：做網(wǎng)站、成都網(wǎng)站設(shè)計、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣、國際域名空間、雅安服務(wù)器托管、企業(yè)郵箱。業(yè)務(wù)覆蓋棗陽地區(qū)。
CryptBot是一種信息竊取程序，能夠獲取瀏覽器cookie、加密貨幣錢包、信用卡憑證，并從受感染的系統(tǒng)中捕獲屏幕截圖。研究人員分析發(fā)現(xiàn)，該惡意程序由CypherIT 打包程序進(jìn)行包裝，可混淆安裝程序以防止其被安全軟件檢測到。然后，此安裝程序會啟動一個同樣經(jīng)過嚴(yán)重混淆的腳本，該腳本能夠檢測沙箱和 AV仿真，因此在研究人員的設(shè)備上運行時不會執(zhí)行。
Cryptbot 的混淆代碼，來源：來源：Red Canary
而帶有惡意程序的KMSPico安裝包有自解壓可執(zhí)行文件，如7-Zip，并且包含實際的KMS 服務(wù)器模擬器和CryptBot。
介于目前仍有大量用戶在沒有產(chǎn)品密鑰的情況下，通過使用KMSPico來激活Windows系統(tǒng)，以獲取完整的功能體驗，網(wǎng)上不法分子便盯上了這款非官方激活工具。
即使KMSPico沒有所謂真正的官方網(wǎng)站，不法分子仍在四處傳播所謂來自“官方”的軟件版本，用戶一旦采信，就會落入圈套，而且植入惡意程序后的KMSPico也能和正常版本一樣激活系統(tǒng)。
這遠(yuǎn)不是第一次破解軟件成為惡意軟件的目標(biāo)。2021 年 6 月，捷克網(wǎng)絡(luò)安全軟件公司 Avast 披露了一項名為“ Crackonosh ”的活動，該活動涉及分發(fā)流行軟件的非法副本，以侵入并濫用受感染的設(shè)備來挖掘加密貨幣，并為攻擊者賺取了200多萬美元。
研究人員建議，不要為了省錢使用非法激活工具，稍有不慎往往得不償失。
網(wǎng)頁題目：白嫖黨小心了，熱門Windows激活軟件KMSPico被植入惡意程序
轉(zhuǎn)載來于：http://www.5511xx.com/article/coeospd.html
