Phần mềm kích hoạt Windows phát tán mã độc BitRAT

Mục tiêu là những bạn thích crack phần mềm

Các nhà nghiên cứu tại AhnLab phát hiện, hacker phân phối mã độc dưới dạng phần mềm kích hoạt bản quyền Windows 10 Pro trên webhards.

Webhards là một dịch vụ lưu trữ trực tuyến phổ biến tại Hàn Quốc với lượng người truy cập ổn định từ các liên kết tải xuống trực tiếp được đăng trên những mạng xã hội hoặc Discord. Do vậy, hacker đã tận dụng sự phổ biến của webhards để phán tán mã độc.

Theo một số nhà nghiên cứu, nó có thể đánh cắp các thông tin có giá trị từ máy của nạn nhân, thực hiện các cuộc tấn công DDoS, bỏ qua UAC…
 

BitRAT còn hỗ trợ keylog, giám sát clipboard, truy cập webcam, ghi âm, đánh cắp thông tin xác thực từ trình duyệt web và chức năng khai thác tiền ảo XMRig.

Ngoài ra, nó còn cung cấp khả năng điều khiển từ xa cho các hệ thống Windows, mạng máy tính ảo ẩn (hVNC) và đảo ngược proxy thông qua SOCKS4 và SOCKS5 (UDP). Về mặt này, các nhà phân tích của ASEC đã tìm thấy những điểm tương đồng giữa BitRAT và các mã độc như TinyNuke, AveMaria (Warzone).
 

Nguy cơ tiềm ẩn khác

Sử dụng các phần mềm lậu, crack sẽ khiến bạn có nhiều nguy cơ bị hacker tấn công. Càng cài nhiều công cụ để kích hoạt bản quyền phần mềm (crack phần mềm/game) thì nguy cơ bạn bị hack, bị cài mã độc vào máy, bị đánh cắp thông tin càng cao.

Bài viết trên PMM không nhằm mục đích nào khác ngoài việc cung cấp thêm thông tin liên quan đến các rủi ro có thể khiến các bạn “ân hận” khi muốn sử dụng Windows crack.

Xem thêm
1. Active windows Server 2019 an toàn
2. Active windows Server 2016 an toàn
3. Active windows Server 2012 an toàn