白嫖党小心了，热门Windows激活软件KMSPico被植入恶意程序

据The Hacker News网站报道，一种名为CryptBot的恶意程序正伪装成时下热门的Windows系统第三方激活工具——KMSPico。

站在用户的角度思考问题，与客户深入沟通，找到枣阳网站设计与枣阳网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：做网站、成都网站设计、企业官网、英文网站、手机端网站、网站推广、国际域名空间、雅安服务器托管、企业邮箱。业务覆盖枣阳地区。

CryptBot是一种信息窃取程序，能够获取浏览器cookie、加密货币钱包、信用卡凭证，并从受感染的系统中捕获屏幕截图。研究人员分析发现，该恶意程序由CypherIT 打包程序进行包装，可混淆安装程序以防止其被安全软件检测到。然后，此安装程序会启动一个同样经过严重混淆的脚本，该脚本能够检测沙箱和 AV仿真，因此在研究人员的设备上运行时不会执行。

Cryptbot 的混淆代码，来源：来源：Red Canary

而带有恶意程序的KMSPico安装包有自解压可执行文件，如7-Zip，并且包含实际的KMS 服务器模拟器和CryptBot。

介于目前仍有大量用户在没有产品密钥的情况下，通过使用KMSPico来激活Windows系统，以获取完整的功能体验，网上不法分子便盯上了这款非官方激活工具。

即使KMSPico没有所谓真正的官方网站，不法分子仍在四处传播所谓来自“官方”的软件版本，用户一旦采信，就会落入圈套，而且植入恶意程序后的KMSPico也能和正常版本一样激活系统。

这远不是第一次破解软件成为恶意软件的目标。2021 年 6 月，捷克网络安全软件公司 Avast 披露了一项名为“ Crackonosh ”的活动，该活动涉及分发流行软件的非法副本，以侵入并滥用受感染的设备来挖掘加密货币，并为攻击者赚取了200多万美元。

研究人员建议，不要为了省钱使用非法激活工具，稍有不慎往往得不偿失。

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容