Theo Neowin, nhà cung cấp bảo mật mạng Red Canary đã cảnh báo trong một bài đăng blog gần đây rằng một trình cài đặt KMSPico độc hại đang được lan tràn trên không gian mạng. Trình cài đặt giả mạo mang phần mềm độc hại này có khả năng đánh cắp thông tin người dùng từ các ví tiền điện tử khác nhau cùng nhiều thứ khác. Điều này có thể thực hiện được với sự trợ giúp của một cryptbot.

Trình kích hoạt Windows KMSPico giả mạo

Red Canary nói rằng cryptbot được phân phối bởi phần mềm độc hại này có khả năng thu thập thông tin từ các ứng dụng sau:

Ví tiền điện tử Atomic
Trình duyệt web Avast Secure
Trình duyệt Brave
Ví tiền điện tử Ledger Live
Trình duyệt web Opera
Ứng dụng Waves Client và Exchange cryptocurrency
Ví tiền điện tử Coinomi
Trình duyệt web Google Chrome
Ví tiền điện tử Jaxx Liberty
Ví tiền điện tử Electron Cash
Ví tiền điện tử Electrum
Ví tiền điện tử Exodus
Ví tiền điện tử Monero
Ví tiền điện tử MultiBitHD
Trình duyệt web Mozilla Firefox
Trình duyệt web CCleaner
Trình duyệt web Vivaldi

Mặc dù có một số trình duyệt trong danh sách này, nhưng Edge của Microsoft không phải là một trong số chúng.

KMSPico là một trình kích hoạt Windows và Office không chính thức được sử dụng để kích hoạt các bản sao Windows hoặc Office vi phạm bản quyền. Về cơ bản, công cụ này cho phép gian lận giấy phép Windows bất hợp pháp bằng cách mô phỏng kích hoạt Dịch vụ Quản lý Khoá (KMS) của Mircosoft.

Red Canary cũng lưu ý rằng không chỉ những cá nhân sử dụng KMSPico để gian lận kích hoạt Windows mà họ còn phát hiện ra nhiều bộ phận IT cũng sử dụng công cụ này. Do đó, một KMSPico độc hại đặc biệt nguy hiểm đối với những tình huống như vậy.