В Сети распространяется опасный троянский активатор Службы управления ключами Microsoft (KMS), маскирующийся под легитимное средство активации Windows. Злоумышленники распространяют активатор KMS с трояном внутри. Мнимый KMS при запуске имитирует известный интерфейс активации Windows. В фоновом режиме он устанавливает загрузчик вредоносного ПО и отключает Защитник Windows, делая систему уязвимой для дальнейших атак. После этого на устройство загружается основная вредоносная нагрузка – программа-шпион, предназначенная для кражи конфиденциальных данных. Поддельный активатор KMS собирает широкий спектр информации с зараженных компьютеров и отправляет её на серверы, контролируемые злоумышленниками. Среди похищаемых данных: Скомпрометированные данные могут быть использованы для кражи личной информации, финансовых махинаций, шантажа и других преступных действий. Использование вредоносных активаторов Windows предоставляет злоумышленникам прекрасную возможность для масштабного шпионажа, кражи
Злоумышленники размещают в Сети поддельные активаторы Windows
13 февраля 202513 фев 2025
24
2 мин