Une société de sécurité signale qu'un logiciel malveillant relatif aux informations d'identification d'un portefeuille de cryptomonnaie est dissimulé dans un activateur Windows KMSPico

La société de recherche en sécurité Red Canary a signalé un autre stratagème visant à inciter les investisseurs en actifs numériques à se séparer du contenu de leur portefeuille de crypto-monnaies durement gagné. Cette fois, il s'agit d'un activateur de système d'exploitation Windows malveillant appelé KMSPico. Les activateurs de Windows flottent sur le Web depuis des années, profitant des services de gestion des clés de Windows (KMS) destinés à l'activation massive des entreprises. La gamme KMSPico est l'une des plus répandues, ce qui explique la crainte de l'entreprise de sécurité qu'un malware caché puisse profiter de la popularité de cette gamme particulière d'activateurs Windows.

Malheureusement, certains services informatiques utilisent également les correctifs KMSPico pour activer en masse leurs licences Windows ou Microsoft Office pour plus de confort, introduisant ainsi le malware qu'un faux activateur transporte sur toutes les machines d'une organisation. Ceux qui ont téléchargé un fichier KMSPico infecté peuvent ne pas s'en rendre compte, car l'activateur qu'il contient fonctionne comme prévu. Le problème est que le faux installateur contient le cryptbot, qui peut s'introduire dans de nombreux portefeuilles de crypto-monnaies populaires sur votre machine et y détourner des informations privées. Voici une liste des logiciels de portefeuille de crypto-monnaies qui peuvent être piratés par un activateur KMSPico infecté :

• Portefeuille de crypto-monnaies Atomic
• Navigateur Avast Secure
• Navigateur Brave Ledger
• Portefeuille de crypto-monnaies en direct
• Navigateur Web Opera
• Applications de crypto-monnaies Waves Client et Exchange
• Portefeuille de crypto-monnaies Coinomi
• Navigateur Web Google Chrome
• Portefeuille de crypto-monnaies Jaxx Liberty
• Portefeuille de crypto-monnaies Electron Cash
• Portefeuille de crypto-monnaies Electrum
• Portefeuille de crypto-monnaies Exodus
• Portefeuille de crypto-monnaies Monero
• Portefeuille de crypto-monnaies MultiBitHD
• Navigateur web Mozilla Firefox
• Navigateur web CCleaner
• Navigateur web Vivaldi

Comme vous pouvez le constater, la liste contient des portefeuilles de crypto-monnaies plutôt populaires dans lesquels un faux activateur KMSPico peut se faufiler, sans parler du navigateur le plus populaire de tous. Gardez cela à l'esprit la prochaine fois que vous téléchargez ses fichiers et qu'ils sont signalés comme contenant des logiciels malveillants par votre logiciel antivirus de prédilection ; cette fois, la menace pourrait être réelle. Vous pouvez également vous procurer un portefeuille matériel sécurisé, comme le Ledger Nano X sur Amazon, à l'adressehttps://www.amazon.com/Ledger-Nano-Cryptocurrency-Hardware-Bluetooth/dp/B07M6R4NK3?tag=nbcnewsnet-20et poursuivre votre activation dans la légalité la plus douteuse.