Cảnh báo nguy cơ mất tiền trong ví điện tử do sử dụng Windows lậu

Theo bài đăng mới nhất trên blog, Red Canary cho biết hiện đang có khá nhiều phần mềm KMSPico được chia sẻ rộng rãi trên Internet chứa các mã độc có khả năng đánh cắp thông tin trong ví điện tử của người sử dụng.

Cũng theo đó, hãng an ninh mạng này đã liệt kê một số trình duyệt mà mã độc của KMSPico có thể khai thác, gồm Google Chrome, Opera, Firefox, Vivaldi, Ccleaner,… nhưng Microsoft Edge không nằm trong danh sách.

Được biết, KMSPico là một trình kích hoạt Windows và Office không chính thức, có khả năng mô phỏng tính năng kích hoạt Key Management Services (KMS) của Microsoft. Hay nói cách khác, từ phần mềm này, người dùng sẽ có thể tải xuống Windows và Office không có bản quyền và không mất phí.

Tuy nhiên, từ hình ảnh bên dưới, có thể thấy rằng hiện không chỉ có một trang web cung cấp KMSPico mà có rất nhiều trang tự xưng là website chính thức của KMSPico. Do đó, không rõ đường dẫn nào là chính thức và đường dẫn nào đang “đội lốt” chính thức để khai thác thông tin từ người dùng.

Về cách thức tấn công cụ thể, Red Canary cho biết từ các đường dẫn có thể tìm thấy trên nhiều công cụ tìm kiếm với từ khóa “KMSPico”, người dùng có thể tải xuống một tệp nén chứa giả lập máy chủ KMS và tất nhiên, tệp đó cũng đi kèm với cryptbot, trojan, virus hay một thứ gì đó tương tự có nhiệm vụ tấn công và kiểm soát ví tiền điện tử.

Red Canary cũng lưu ý rằng hiện không chỉ có nhiều cá nhân sử dụng KMSPico để gian lận kích hoạt Windows mà vẫn còn tồn tại một bộ phận lớn IT, kỹ thuật viên công nghệ sử dụng trình giả lập này. Vì vậy, người dùng dễ dàng rơi vào trường hợp bị tấn công nhưng không rõ nguyên do.

Các chuyên gia bảo mật đang khuyến cáo rằng người dùng nên tránh sử dụng những công cụ như KMSPico và ưu tiên cài đặt phần mềm chính hãng để tự bảo vệ mình ở thời điểm này.