Злоумышленники заражают компьютеры под управлением Windows вредоносным ПО, которое ворует криптовалютные кошельки. Они маскируют его под KMSpico — инструмент для активации копий ПО Microsoft.
Согласно исследователям из Red Canary, многие IT-отделы используют KMSPico вместо легального активатора Microsoft. Эксперты обнаружили вредоносный установщик KMSPico, который содержит самораспаковывающийся исполняемый файл, как 7-Zip, а также Cryptbot. Пользователь заражается, щёлкая по одной из вредоносных ссылок и загружая KMSPico, Cryptbot или другое вредоносное ПО.
Этот
