Công cụ kích hoạt Windows lậu phát tán mã độc ra toàn cầu, 2,8 triệu thiết bị lây nhiễm

[WhiteHat Team]

Một chiến dịch phát tán mã độc quy mô lớn núp bóng công cụ KMSAuto chuyên kích hoạt Windows và Office lậu vừa bị cơ quan chức năng Hàn Quốc triệt phá cho thấy rủi ro nghiêm trọng từ việc sử dụng phần mềm không bản quyền. Theo điều tra, khoảng 2,8 triệu máy tính trên toàn cầu đã bị lây nhiễm, nhiều nạn nhân bị đánh cắp tiền mã hóa.
​

​

Nghi phạm là công dân Lithuania, 29 tuổi bị bắt giữ sau khi bị dẫn độ từ Georgia về Hàn Quốc theo phối hợp của Interpol. Đối tượng bị cáo buộc đã cài cắm mã độc vào KMSAuto, sau đó phát tán công cụ này trên Internet để dụ người dùng tải về.

Loại mã độc được sử dụng là clipper malware - một hình thức tấn công tinh vi nhắm trực tiếp vào người dùng tiền mã hóa. Khi nạn nhân sao chép địa chỉ ví để thực hiện giao dịch, mã độc sẽ theo dõi clipboard và tự động thay thế địa chỉ ví đích bằng ví do hacker kiểm soát. Giao dịch vẫn diễn ra bình thường, nhưng toàn bộ tài sản bị chuyển sang kẻ tấn công.​

Sơ đồ tổng quan về vụ tấn công (Ảnh: police.go.kr)​

Từ tháng 4/2020 đến tháng 1/2023, hacker đã phát tán 2,8 triệu bản KMSAuto nhiễm mã độc, chiếm đoạt khoảng 1,7 tỉ won (1,2 triệu đô) thông qua hơn 8.400 giao dịch, ảnh hưởng đến 3.100 địa chỉ ví và nhiều sàn giao dịch tiền số.

Giới chuyên gia cảnh báo, các công cụ kích hoạt Windows lậu như KMSAuto từ lâu đã trở thành kênh phát tán mã độc phổ biến, đặc biệt tại những quốc gia có tỷ lệ sử dụng phần mềm không bản quyền cao, trong đó có Việt Nam.

Người dùng tuyệt đối không nên sử dụng phần mềm kích hoạt lậu, chỉ cài đặt ứng dụng có nguồn gốc rõ ràng, chữ ký số hợp lệ.
​

Theo Bleeping Computer​