cryptbot

CryptBot มัลแวร์ที่กับ Window เถื่อนขโมยข้อมูล Crypto wallet

CryptBot มัลแวร์สะท้อนเหตุการณ์โจรปล้นโจร?

CryptBot คือ มัลแวร์ชนิดหนึ่ง มันจะแฝงตัวอยู่ใน KMSPico โปรแกรมช่วยละเมิดลิขสิทธิ์ที่ผู้ใช้ซอฟต์แวร์เถื่อนน่าจะรู้จักกันเป็นอย่างดี เพราะมันมีชื่อเสียงในฐานะเครื่องมือที่ใช้ Activate ซอฟต์แวร์จาก Microsoft อย่างระบบปฏิบัติการ Windows และ Office suite โดยไม่ต้องใช้ License key

cryptbot

Tony Lamber ผู้เชี่ยวชาญด้านความปลอดภัยจากบริษัท Red Canary researcher ได้เปิดเผยการค้นพบมัลแวร์ “CryptoBot”ซึ่งเป็นมัลแวร์ที่มีความสามารถในการขโมยข้อมูลในเว็บเบราว์เซอร์, Cookies, ข้อมูลบัตรเครดิต, จับภาพหน้าจอ และกระเป๋าเงิน Cryptocurrency wallet ได้

แฮกเกอร์ได้สร้างเว็บไซต์ปลอมสำหรับดาวน์โหลด KMSPico ขึ้นมา เพื่อเผยแพร่ KMSPico เวอร์ชันที่มีมัลแวร์Cryptobot ฝังตัวอยู่ เมื่อเหยื่อดาวน์โหลดไปติดตั้ง และเปิดใช้งานมัลแวร์จะถูกติดตั้งลงในระบบคอมพิวเตอร์ทันที จากการสำรวจของ Tony Lamber พบว่ามีเว็บไซต์หลายแห่งที่อ้างว่ามีไฟล์ KMSPico เวอร์ชันทางการให้ดาวน์โหลด แต่ในความเป็นจริง ก็เป็นเวอร์ชันปลอมที่มีมัลแวร์แฝงตัวอยู่

ใครที่ใช้ Windows เถื่อน หรือ Office ละเมิดลิขสิทธิ์อยู่ ทางที่ดีก็ควรจะเปลี่ยนมาใช้ซอฟต์แวร์ถูกลิขสิทธิ์เพื่อความปลอดภัย และความถูกต้องทางกฏหมาย

บริษัทรักษาความปลอดภัยทางไซเบอร์ของอเมริกากล่าวว่า ได้สังเกตว่าแผนกไอทีหลายแห่งที่ใช้ซอฟต์แวร์ที่ผิดกฎหมายแทนใบอนุญาตลิขสิทธิ์ของ Microsoft อย่างถูกต้องที่ถูกต้องเพื่อ Activate โดยส่วนใหญ่ติดตั้ง KMSpico เวอร์ชั่นที่ถูกฝังมัลแวร์ที่ที่ปล่อยให้โหลดผ่านเว็บไซต์จำนวนหนึ่งที่อ้างว่า “Official” โดยผู้พัฒนา KMSPico เอง

เมื่อย้อนไปในเดือนมิถุนายน พ.ศ. 2564 บริษัทซอฟต์แวร์รักษาความปลอดภัยทางไซเบอร์ของสาธารณรัฐเช็ก Avast ได้เปิดเผยมัลแวร์ที่มีชื่อว่า “Crackonosh” ที่แฝงมากับ Crack หรือ Activator ของโปรแกรมต่าง ๆ เมื่อติดตั้งลงไปในเครื่องจะติดตั้งแพ็คเกจขุดเหรียญที่เรียกว่า “XMRig” เพื่อแอบใช้ทรัพยากรเครื่องที่ติดตั้งขุดเหรียญชื่อ “Monero” ทำให้ผู้โจมตีได้รับผลกำไรมากกว่า 2 ล้านเหรียญเราสามารถเลือกใช้โปรแกรมฟรีแวร์หรือ Open Source หรือหาทางเลือกอื่นที่ราคาถูกกว่าได้ อีกทั้งอย่างตัว Windows เองเดี๋ยวนี้ก็ยินยอมให้ติดตั้งได้โดยไม่ต้อง Activate เพื่อใช้ส่วนตัวไม่แสวงหารายได้โดยไม่หมดอายุอีกด้วย และถ้าจะซื้อของแท้ยุคนี้ราคาถูกกว่าแต่ก่อนไม่ได้แพงมากแล้ว

แม้เราจะเลี่ยงไม่ใช้ KMSPico แต่เราไปใช้พวกโปรแกรมที่อ้างว่า Activate โดยใช้ Digital License แต่การ Activate แบบไม่ได้จ่ายเงินให้กับทาง Microsoft ก็ทำให้เครื่องนี้อาจไม่สามารถ Activate License แท้ภายหลังได้ และต่อให้เราไม่คิดจะใช้ License แท้ แต่การกระทำแบบนี้ตั้งแต่แรกก็ผิดกฎหมายเช่นกัน

ทางเรามี Window license  ลิขสิทธิ์แท้พร้อมให้บริการ สามารถดูรายละเอียดได้ที่ aaneotech

window

งบประมาณ: สามารถติดต่อขอราคาได้ที่ Sale A&A Neo Technology เบอร์ 053-227-500

ติดตามข่าวสารได้ที่ FBA&Aneotech

ดูสินค้าสอบถาม/ขอใบเสนอราคาได้ที่ Line@ AANEOTECH