Cryptbot Infostealer spreder sig gennem piratkopieret software
Piratkopieret software og spil er et af de mest populære tricks, som malware-skabere bruger til at sprede deres nyttelast. For nylig identificerede malware-forskere en ny kampagne af denne type. Den fokuserer på at sprede Cryptbot-informationstyveren, og den bruger den populære KMSPico-softwarepakke til at skjule nyttelasten.
Hvad er Cryptbot og KMSPico?
KMSPico er en app beregnet til at knække kopier af Microsoft Windows og Microsoft Office for at låse op for deres fulde funktioner uden at betale overhovedet. Det er overflødigt at sige, at mange brugere, der ikke er villige til at betale for det fulde produkt, kan ende med at lede efter en måde at downloade KMSPico og aktivere deres software på.
Dette er, hvad de kriminelle udnytter - de har været vært for KMSPico-downloads, der er spækket med Cryptbot-malwaren. Disse downloads kan komme til brugernes opmærksomhed på grund af onlinesøgninger, eller når man udforsker fællesskaber, der diskuterer piratkopieret software. Det er vigtigt at tilføje, at KMSPico-downloads fungerer som forventet - brugere vil få aktiveret deres Windows-produkter, men de vil også ubevidst køre Cryptbot infostealer på deres enhed.
Cryptbot Stealers evner
Som navnet på truslen antyder, fokuserer den på at indsamle oplysninger fra kompromitterede computere. Det er ikke relateret til Cryptbot Ransomware på nogen måde, selvom de deler samme navn. Operatørerne af denne stjæler er i stand til at hente data fra disse programmer:
- Cryptocurrency tegnebøger som Atomic, Coinomi, Jaxx, Exodus, Electrum og Electron cash.
- Data fra browsere som Google Chrome, Opera, Brave Browser og Mozilla Firefox.
- Filer brugt af den førnævnte tegnebogssoftware.
- Specifikke filformater gemt i standard Windows-mapper.
Det er overflødigt at sige, at et sådant angreb kan koste dig mange penge, især hvis du er aktiv på kryptovalutamarkedet. For at undgå møder med Cryptbot Stealer og lignende malware, undgå at bruge piratkopieret software og spil. Sørg også for at bruge et opdateret anti-malware-program til enhver tid.
