By: mheevariety 
on 7 December 2021 - 15:56
Tags:
Topics:
บริษัทวิจัยความปลอดภัยไซเบอร์ Red Canary ของสหรัฐฯ พบว่าโปรแกรมเปิดใช้ Windows เถื่อน หรือ Windows Activator ยอดนิยม KMSpico อาจแถมมัลแวร์ CryptBot ที่สามารถขโมยข้อมูลจากบราวเซอร์ รวมไปถึงรายละเอียดกระเป๋าเงินคริปโต บัตรเครดิต และเก็บภาพหน้าจอของระบบที่ติดเชื้อได้
Red Canary พบว่า CryptBot อาจแฝงตัวมากับลิงก์ดาวน์โหลด KMSpico ที่หาได้ตามออนไลน์ โดยอาจมีการติดตั้ง CryptBot หรือมัลแวร์อื่นพร้อมกับที่ผู้ใช้กดแอคติเวต KMSpico ทำให้ข้อมูลบราวเซอร์และกระเป๋าคริปโตของผู้ใช้เช่น Seed Phase ของ MetaMask ถูกขโมยได้
ที่มา - Red Canary
Get latest news from Blognone
Follow @twitterapi
Comments
ยังใช้ KMS อยู่อีกเหรอ??? .....ตลอดไป
ต้องใช้แน่นอน สำหรับองค์กรที่ต้องจัดการ licence หลาย ๆ เครื่อง (ยกเว้นว่าจะขยันมากพอที่จะไม่ใช้ KMS)
มันปลอดภัยสำหรับองค์กรเหรอ?
น่าจะหมายถึง KMS (Key Management Services) ที่เป็น Service จัดการเกี่ยวกับ License ของ Windows ครับไม่ใช่โปรแกรมแครก
ผมหมายถึง KMS... พวก pico/Activator พวกนั้นนะ
Kms เป็นชื่อ ตัวจัดการ key ของ microsoft สำหรับองค์กร
ทีนี้ ย้อนความในสมัย crack ยุคแรกๆ มีการ นำ kms มาใช้ในทาฃที่ผิด โดย มีคน host kms server แบบ www ไว้ให้ activate ถัดมาก็พัฒนามาเป็น vm แล้วก็พัฒนาเรื่อยๆเป็น kms pico
จะพบเห็นว่าแต่ก่อน เหล่าสายมืดจะบ่นกันว่าทำไม windows หมดอายุ (เพราะ server activate มันหายไปยังไงหล่ะ ไม่ก็บางคนก็รันแค่ครั้งเดียว ไม่ renew)
เครื่องที่ลงไม่เคยเอาไปขุดเหมืองอยู่แล้ว
I use Arch Linux,BTW
Opensource - Hackintosh - Graphic Design - Scriptkiddie - Xenlism Project
กำลังคิดอยู่ว่าจะมีสาย Linux เข้ามาแจมมั้ย แล้วก็เป็นอย่างที่คิด แถมเป็น Arch อีก ?
I used Arch too.
ตอนนี้กำลังคิดจะแยก มือถือ เครื่องที่ ติดตั้ง Binance แยกไปใช้อีกเครื่องครับ
Opensource - Hackintosh - Graphic Design - Scriptkiddie - Xenlism Project