【安全资讯】热门Windows激活软件KMSPico被植入恶意程序

• 发布时间｜2021-12-07

而带有恶意程序的KMSPico安装包有自解压可执行文件，如7-Zip，并且包含实际的KMS 服务器模拟器和CryptBot。

介于目前仍有大量用户在没有产品密钥的情况下，通过使用KMSPico来激活Windows系统，以获取完整的功能体验， 上不法分子便盯上了这款非官方激活工具。

即使KMSPico没有所谓真正的官方 站，不法分子仍在四处传播所谓来自“官方”的软件版本，用户一旦采信，就会落入圈套，而且植入恶意程序后的KMSPico也能和正常版本一样激活系统。

这远不是第一次破解软件成为恶意软件的目标。2021 年 6 月，捷克 络安全软件公司 Avast 披露了一项名为“ Crackonosh ”的活动，该活动涉及分发流行软件的非法副本，以侵入并滥用受感染的设备来挖掘加密货币，并为攻击者赚取了200多万美元。

研究人员建议，不要为了省钱使用非法激活工具，稍有不慎往往得不偿失。