注意！盜版 KMSPico 啟用軟體暗藏病毒，加密錢包可能會被駭客竊取

三嘻行動哇
·2 分鐘 (閱讀時間)

KMSpico 是 KMS 啟動軟體，主要支援 Office2016、Office2013、Win10、Win8、Win7、Win2008/2012/R2 等全系列產品的本地離線啟動工具，但根據國外 安全公司 Red Canary 報導這款熱門的啟動工具已經被駭客盯上，在這套工具裡植入了惡意軟體，當使用者下載使用後就會中招，進而竊取使用者的加密貨幣錢包的金鑰與其他個人資訊。

外媒報導，植入 KMSpico 啟動工具的惡意軟體是「CryptBot」，它是訊息竊取程式，會攔截瀏覽器、cookie、加密貨幣錢包、信用卡…等個人資料，並從受感染的系統拍攝螢幕截圖。

據報導，KMSPico 一旦檢測到使用者的電腦安裝了加密貨幣錢包就會想法竊取使用者的密鑰，至於會被竊取的加密貨幣錢包與瀏覽器總共有 17 款：

加密貨幣錢包：

  • Atomic cryptocurrency wallet

  • Ledger Live cryptocurrency wallet

  • Waves Client and Exchange cryptocurrency applications

  • Coinomi cryptocurrency wallet

  • Jaxx Liberty cryptocurrency wallet

  • Electron Cash cryptocurrency wallet

  • Electrum cryptocurrency wallet

  • Exodus cryptocurrency wallet

  • Monero cryptocurrency wallet

  • MultiBitHD cryptocurrency wallet

瀏覽器：

  • Mozilla Firefox

  • Google Chrome

  • Opera

  • CCleaner

  • Avast Secure

  • Brave

  • Vivaldi

據 Red Canary 表示，KMSPico 是一種非官方的 Windows 和 Office 啟動工具，用於啟動盜版的 Windows 或 Office，也能允許透過模擬 Mircosoft 的密鑰管理服務 (KMS) 啟動與規避盜版的 Windows 許可。

然而會使用 KMSPico 啟動 Windows 軟體的不僅僅是一般使用者，Red Canary 還注意到許多公司的 IT 部門也會使用這款啟動工具，重點是多數人不會意識到自己下載到的 KMSPico 藏有惡意軟體。

為了避免自己成為受害者，使用者們的自保方式只能不要再下載使用 KMSPico ，才能保護自己的個資與錢包安全。

原文網址：三嘻行動哇

圖片及資料來源：neowin

看更多三嘻行動哇文章
MacBook Pro 起火燒傷使用者，疑似鋰電池釀災
都是「晶片」短缺惹得禍！日本 Sony 暫停銷售 2021年 8 月才上市的 vlog 數位相機 ZV-E10 及多款數位相機

相關內容

  • 75歲單日騎175公里！巨大董座「自行車教母」杜綉珍：掌握單車前行就掌握人生

    巨大集團董事長、全球唯一女性自行車品牌Liv創辦人杜綉珍今（20）日舉辦《勇敢與真實》新書發表會，杜綉珍至今仍維持一周三次的騎車習慣，今年更完成單日175公里的騎乘，她認為，運動改變了能讓人變得快樂且自信，掌握單車前行的方向，就掌握自己的人生。

  • SBC Medical Group Co., Ltd.出售兩家子公司

    東京, December 20, 2024--(美國商業資訊)--2024年12月17日，SBC Medical Group Holdings Incorporated（以下簡稱「SBC Medical」或「公司」）宣布，其子公司SBC Medical Group Co., Ltd.（以下簡稱「SBCMG」）已決定出售旗下子公司SBC Kijimadaira Resort Co., Ltd.（以下簡稱「Kijimadaira」）和Skynet Academy Co., Ltd.（以下簡稱「SNA」）的全部股份（如下所示）。做出出售這些子公司的決定，是為了將SBCMG的管理資源集中於其核心醫療服務業務，這符合其優先考量和專注於關鍵業務領域的策略。

  • 盤中速報 - Old Dominion Freight Line公(ODFL-US)大跌5%，報178.35美元

    Old Dominion Freight Line公(ODFL-US)盤中下跌，漲跌幅、近日週月績效、相關指數表現、即時新聞資訊。

  • 鉅亨速報 - Factset 最新調查：Ares Management Corp - Class AARES-US的目標價調升至189元，幅度約4.13%

    FactSet 最新調查：Ares Management Corp - Class AARES-US目標價調升，最高估值、最低估值、中位數、綜合評級、近5日股價、標普、即時新聞資訊

  • 跟上特斯拉、台積電AI熱！華碩董事長宣告：會朝機器人領域發展

    [FTNN新聞網]記者林廷宇/綜合報導隨著AI技術的快速發展，相關產業也迎來了蓬勃的成長。特斯拉執行長馬斯克（ElonMusk）及台積電董事長魏哲家均看好機器人未來...

  • Siegel：Fed明年可能不降息 川普會避免衝擊股市

    MoneyDJ新聞 2024-12-20 12:20:03 記者 郭妍希 報導賓州大學華頓商學院(Wharton School)知名退休榮譽財經教授Jeremy Siegel (見圖)認為，聯準會(Fed)謹慎的展望把投資人「拉回現實」(reality check)，美股近來遭遇的賣壓很「健康」。 Siegel 19日接受CNBC節目《Squawk Box Asia》訪問時表示，「市場此前幾乎處於失控狀態.....投資者如今意識到，利率恐怕不會如Fed剛展開降息循環時、市場期望的那麼低。」 Siegel認為，市場之前樂觀過頭，因此他對這一波拋售潮不是很意外。他補充說，Fed明(2025)年預料會削減降息次數，估計只會降一或兩次息，甚至有「完全不降息的機率」，因為聯邦公開市場委員會(FOMC)已調高未來的通膨展望。 Siegel相信，部分FOMC官員或許已把潛在關稅對通膨的影響考慮進來。總統當選人川普(Donald Trump)誓言要在上任第一天對中國、加拿大、墨西哥額外加徵關稅。 不過，Siegel認為，關稅影響也許沒有市場擔憂的嚴重，因為川普應會試著避開任何衝擊股市的因素。 歷史：F

  • 利率連3凍、統一成網家最大股東、鴻海停手收購日產 本周大事回顧

    央行周四 (19 日) 召開第三季理監事會議，維持政策利率不變，連 3 凍；網家周四通過私募普通股案，統一成最大股東；根據外媒周五 (20 日) 報導，鴻海收購日產汽車股權踩煞車，以下為本周大事回顧。

  • 美國要禁大陸TP-Link路由器，台灣網通廠迎轉單？

    美中貿易戰持續延燒，不只是無人機領域，包括網通產品現在也被影響。美國商務部、國防部與司法部都已各自對中國大陸網通公司 TP-Link 展開調查，美國政府可能明年就會查禁 TP-Link 產品。當經濟跟安全議題對上，安全永遠是第一位，因為沒有安全，有經濟又有何用。所以觸動到美國國安的議題，美國一

  • 就愛天下大亂？共和黨參議員：選馬斯克來當眾院議長好了

    肯塔基州共和黨參議員 Rand Paul 周四 (19 日) 在推特上戲謔提議「讓馬斯克 (Elon Musk) 擔任眾議院議長」，稱此舉可徹底改變現有的政治格局，引發了廣泛的討論。

  • 全國待售新成屋10.7萬棟創高！內政部：不要盲目搶購

    內政部19日公布2024年上半年低度用電住宅（俗稱空屋）以及待售新成屋概況，其中空屋數達86.2萬戶，佔全國住宅比率9.32%；待售新成屋Q1高達10.7萬戶新高，Q2緩減至10.3萬戶，但仍屬歷史次高。內政部指出，空屋狀況已投入興辦社宅，至於新成屋待售仍多，提醒民眾購屋時理性評估，不宜跟風貿然搶購。

  • 〈熱門股〉凌通MCU結合3D IC封裝技術 單周逆勢大漲11%

    MCU 業者凌通 (4952-TW) 本周與工研院合作，宣布雙方結合創新 3D IC 封裝技術與微控制器 (MCU) 晶片，開發「無線感測口服膠囊」，搶攻智慧醫療商機，本周股價逆勢挾量大漲 11.61%，創下近兩個月來新高。