Відео дня
Користувачі піратської Windows під загрозою: новий вірус краде криптовалюту
Активація неліцензійної версії операційної системи Windows може спричинити проблеми з безпекою для "гарячих" криптовалютних гаманців та комп'ютера загалом. Кіберзлочинці поширюють шкідливу програму, яка маскується під KMSPico - клієнт, що активує "піратські" ОС та інші програми.
Як повідомляють у компанії з кібербезпеки Red Canary, бажаючи завантажити активатор, користувачі переходять на заражений сайт KMSPico, де разом із програмою завантажують і "троян" Cryptbot. При цьому антивіруси шкідливу програму виявити не в змозі.
Вірус містить архів 7-zip. Після скачування він самостійно розпаковує емулятор сервера та Cryptbot.
Дана програма здатна красти облікові дані для браузерів, криптовалютних гаманців, кредитних карток, cookie-файли браузера та робити скріншоти із заражених систем. Зокрема, дії вірусу піддаються такі гаманці :
Atomic;
Ledger Live;
Coinomi;
Jaxx Liberty;
Electron Cash;
Electrum;
Exodus;
Monero;
MultiBitHD;
додатки децентралізованої біржі Waves
Крім того, під загрозою опиняються і багато популярних веб-браузерів. До них входять Avast Secure, Brave, Opera, Google Chrome, Mozilla Firefox, Vivaldi та CCleaner.
Програма KMSPico використовується для незаконної активації всіх функцій неліцензійного програмного забезпечення, таких як Microsoft Windows і пакет Office. Цей інструмент заснований на технології для масового ліцензування продуктів Microsoft у корпоративних мережах Key Management Services (KMS).
"KMSPico та інші неофіційні активатори KMS обходять ліцензії Microsoft і є різновидом піратського програмного забезпечення, представляючи ризик для організацій. Легальна активація у Windows – єдиний метод, який підтримується Microsoft", – нагадують у Red Canary.
Раніше OBOZREVATEL повідомляв про іншу схему аферистів. Вони розповсюджували в пошуковій системі Google рекламу з фейковими сайтами криптобірж і гаманців та отримували повний доступ до коштів користувачів, що на них перейшли.