Популярный активатор пиратской версии Windows и Office KMSpico заражает компьютеры вредоносной программой, которая похищает данные криптовалютных кошельков, сообщает портал BleepingComputer.

Обнаружили вирус специалисты Red Canary. Вредонос содержит самораспаковывающийся архив 7-Zip, в котором хранится как сам эмулятор сервера, так и зловред Cryptbot. При этом сама вредоносная программа скрыта от антивирусов.

Сообщается, что Cryptbot собирает данные из криптокошельков Atomic, Ledger Live, Coinom, браузеров Avast Secure, Opera, Google Chrome и других популярных приложений.

По данным Red Canary, KMSPico используется многими IT-отделами для активации нелицензионных систем.