白嫖党小心了，热门Windows激活软件KMSPico被植入恶意程序-低调大师

白嫖党小心了，热门Windows激活软件KMSPico被植入恶意程序

2021-12-07 552

据The Hacker News网站报道，一种名为CryptBot的恶意程序正伪装成时下热门的Windows系统第三方激活工具——KMSPico。

CryptBot是一种信息窃取程序，能够获取浏览器cookie、加密货币钱包、信用卡凭证，并从受感染的系统中捕获屏幕截图。研究人员分析发现，该恶意程序由CypherIT 打包程序进行包装，可混淆安装程序以防止其被安全软件检测到。然后，此安装程序会启动一个同样经过严重混淆的脚本，该脚本能够检测沙箱和 AV仿真，因此在研究人员的设备上运行时不会执行。

Cryptbot 的混淆代码，来源：来源：Red Canary

而带有恶意程序的KMSPico安装包有自解压可执行文件，如7-Zip，并且包含实际的KMS 服务器模拟器和CryptBot。

介于目前仍有大量用户在没有产品密钥的情况下，通过使用KMSPico来激活Windows系统，以获取完整的功能体验，网上不法分子便盯上了这款非官方激活工具。

即使KMSPico没有所谓真正的官方网站，不法分子仍在四处传播所谓来自“官方”的软件版本，用户一旦采信，就会落入圈套，而且植入恶意程序后的KMSPico也能和正常版本一样激活系统。

这远不是第一次破解软件成为恶意软件的目标。2021 年 6 月，捷克网络安全软件公司 Avast 披露了一项名为“ Crackonosh ”的活动，该活动涉及分发流行软件的非法副本，以侵入并滥用受感染的设备来挖掘加密货币，并为攻击者赚取了200多万美元。

研究人员建议，不要为了省钱使用非法激活工具，稍有不慎往往得不偿失。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/694081.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网络安全如何影响北京冬奥会？

日本电报电话公司(NTT)帮助国际奥委会逃过一劫，幸运地躲开了东京奥运会网络安全“问题”。北京冬季奥运会即将到来，全世界拭目以待，看北京能否交出令人满意的网络安全答卷。虽然在财务上并不成功(一些人估计耗资300亿美元)，但2021年东京夏季奥运会在某个细分领域表现出色：网络安全。东京夏季奥运会的网络安全结果与前期威胁预测的匹配程度如何?这一情况对即将于2022年2月举行的北京冬季奥运会又意味着什么呢? 夏奥会网络安全预测网络威胁联盟(CTA)的奥林匹克网络安全工作组在原定的2020年东京奥运会前夕举行了多次会议。CTA准备了奥运会威胁分析并报告了分析结果。遗憾的是，由于新冠肺炎疫情，东京奥运会被推迟到了2021年。一年之后，CTA在2021年4月的情况更新上指出，自2020年夏季奥运会报告发布以来，勒索软件团伙造成的危险显著上升了。新报告还预计，国家支持的黑客组织将加紧攻击奥运会或奥运会相关组织，采用数据盗窃与虚假宣传，或者针对性系统中断等技术。 CTA工作组指出，鉴于东京奥运会最终的现场观众人数将比原计划少得多(并且没有国际观众)，因此对直播报道的需求可能会增加。而由于恶意黑客...

2021-12-07

415

国际零售集团SPAR遭受网络攻击，英格兰东北部330家商店运营受到影响，不少店铺被迫改用现金支付，更有甚者被迫关门停业。 SPAR是一个国际性零售集团，由全球各地独立持有及运营的零售商及批发贸易商们组成。截至2019年，SPAR在48个国家和地区经营着13320家商店。但此次网络攻击只袭击了兰开夏郡的商店。攻击发生在周末，截至周一，一些商店仍处于关闭状态。在兰开夏郡设有25家分支机构的 Lawrence Hunt & Co Ltd 证实，网络中断导致SPAR整个网络瘫痪，收银机、信用卡和后台系统无法使用。 “不幸的是，由于IT全面中断，我们所有商店不得不选择在周日全天关闭营业，没有确定系统恢复上线的时间，给所有客户和商店团队带来的不便我们深表歉意。—— SPAR Lawrence Hunt (@lawrencehunts) ，2021年12月5日。 ” 据《兰开夏邮报》网站报道，为北英格兰的数百家SPAR商店提供库存服务的普雷斯顿食品分销商James Hall and Co，其公司网站也于12月6日下线。 “根据目前已知消息，我们的IT系统受到了一次在线攻击。在攻击事件发生2...

2021-12-07

475

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。