Cảnh báo: Trình kích hoạt Windows KMSPico giả mạo ăn cắp thông tin ví điện tử

Theo Neowin, nhà cung cấp bảo mật mạng Red Canary đã cảnh báo trong một bài đăng blog gần đây rằng một trình cài đặt KMSPico độc hại đang được lan tràn trên không gian mạng.  Trình cài đặt giả mạo mang phần mềm độc hại này có khả năng đánh cắp thông tin người dùng từ các ví tiền điện tử khác nhau cùng nhiều thứ khác. Điều này có thể thực hiện được với sự trợ giúp của một cryptbot.

Red Canary nói rằng cryptbot được phân phối bởi phần mềm độc hại này có khả năng thu thập thông tin từ các ứng dụng sau:

• Ví tiền điện tử Atomic
• Trình duyệt web Avast Secure
• Trình duyệt Brave
• Ví tiền điện tử Ledger Live
• Trình duyệt web Opera
• Ứng dụng Waves Client và Exchange cryptocurrency
• Ví tiền điện tử Coinomi
• Trình duyệt web Google Chrome
• Ví tiền điện tử Jaxx Liberty
• Ví tiền điện tử Electron Cash
• Ví tiền điện tử Electrum
• Ví tiền điện tử Exodus
• Ví tiền điện tử Monero
• Ví tiền điện tử MultiBitHD
• Trình duyệt web Mozilla Firefox
• Trình duyệt web CCleaner
• Trình duyệt web Vivaldi

Mặc dù có một số trình duyệt trong danh sách này, nhưng Edge của Microsoft không phải là một trong số chúng.

KMSPico là một trình kích hoạt Windows và Office không chính thức được sử dụng để kích hoạt các bản sao Windows hoặc Office vi phạm bản quyền. Về cơ bản, công cụ này cho phép gian lận giấy phép Windows bất hợp pháp bằng cách mô phỏng kích hoạt Dịch vụ Quản lý Khoá (KMS) của Mircosoft.

Red Canary cũng lưu ý rằng không chỉ những cá nhân sử dụng KMSPico để gian lận kích hoạt Windows mà họ còn phát hiện ra nhiều bộ phận IT cũng sử dụng công cụ này. Do đó, một KMSPico độc hại đặc biệt nguy hiểm đối với những tình huống như vậy.