注意！盜版 KMSPico 啟用軟體暗藏病毒，加密錢包可能會被駭客竊取

三嘻行動哇
·2 分鐘 (閱讀時間)

KMSpico 是 KMS 啟動軟體，主要支援 Office2016、Office2013、Win10、Win8、Win7、Win2008/2012/R2 等全系列產品的本地離線啟動工具，但根據國外 安全公司 Red Canary 報導這款熱門的啟動工具已經被駭客盯上，在這套工具裡植入了惡意軟體，當使用者下載使用後就會中招，進而竊取使用者的加密貨幣錢包的金鑰與其他個人資訊。

外媒報導，植入 KMSpico 啟動工具的惡意軟體是「CryptBot」，它是訊息竊取程式，會攔截瀏覽器、cookie、加密貨幣錢包、信用卡…等個人資料，並從受感染的系統拍攝螢幕截圖。

據報導，KMSPico 一旦檢測到使用者的電腦安裝了加密貨幣錢包就會想法竊取使用者的密鑰，至於會被竊取的加密貨幣錢包與瀏覽器總共有 17 款：

加密貨幣錢包：

  • Atomic cryptocurrency wallet

  • Ledger Live cryptocurrency wallet

  • Waves Client and Exchange cryptocurrency applications

  • Coinomi cryptocurrency wallet

  • Jaxx Liberty cryptocurrency wallet

  • Electron Cash cryptocurrency wallet

  • Electrum cryptocurrency wallet

  • Exodus cryptocurrency wallet

  • Monero cryptocurrency wallet

  • MultiBitHD cryptocurrency wallet

瀏覽器：

  • Mozilla Firefox

  • Google Chrome

  • Opera

  • CCleaner

  • Avast Secure

  • Brave

  • Vivaldi

據 Red Canary 表示，KMSPico 是一種非官方的 Windows 和 Office 啟動工具，用於啟動盜版的 Windows 或 Office，也能允許透過模擬 Mircosoft 的密鑰管理服務 (KMS) 啟動與規避盜版的 Windows 許可。

然而會使用 KMSPico 啟動 Windows 軟體的不僅僅是一般使用者，Red Canary 還注意到許多公司的 IT 部門也會使用這款啟動工具，重點是多數人不會意識到自己下載到的 KMSPico 藏有惡意軟體。

為了避免自己成為受害者，使用者們的自保方式只能不要再下載使用 KMSPico ，才能保護自己的個資與錢包安全。

原文網址：三嘻行動哇

圖片及資料來源：neowin

看更多三嘻行動哇文章
MacBook Pro 起火燒傷使用者，疑似鋰電池釀災
都是「晶片」短缺惹得禍！日本 Sony 暫停銷售 2021年 8 月才上市的 vlog 數位相機 ZV-E10 及多款數位相機

相關內容