[[439179]]

本文轉(zhuǎn)載自微信公眾號「祺印說信安」，作者何威風(fēng)。轉(zhuǎn)載本文請聯(lián)系祺印說信安公眾號。

盜版可以省錢，這個大多數(shù)人都知道。所以，都希望在不使用數(shù)字許可證或產(chǎn)品密鑰的情況下激活 Windows操作系統(tǒng)，而網(wǎng)上流傳甚廣的一個工具就是 KMSPico Windows Activator，而現(xiàn)在發(fā)生了其用戶正成為受感染的安裝程序的目標(biāo)，以部署旨在掠奪加密貨幣錢包中的憑據(jù)和其他信息的惡意軟件。

什么是 KMSPico?

KMSPico 是一種工具，用于激活 Microsoft Windows 和 Office 產(chǎn)品的全部功能，而無需實際擁有許可證密鑰。利用了Windows 密鑰管理服務(wù) (KMS)合法技術(shù)，用于跨企業(yè)網(wǎng)絡(luò)批量許可 Microsoft 產(chǎn)品。在正常情況下，使用合法 KMS 許可的企業(yè)在中央位置安裝 KMS 服務(wù)器并使用組策略對象 (GPO) 配置客戶端以與其進行通信。另一方面，KMSPico 在受影響的系統(tǒng)上本地模擬 KMS 服務(wù)器，以欺詐方式激活端點的許可證。

即使 KMSPico 沒有感染惡意軟件，也不是合法軟件。在最好的情況下，當(dāng)有人獲得真正的安裝程序時用于盜版。由于多個反惡意軟件供應(yīng)商將許可證規(guī)避軟件檢測為潛在有害程序 (PUP )，因此 KMSPico 經(jīng)常分發(fā)免責(zé)聲明和說明，以在安裝前禁用反惡意軟件產(chǎn)品。除了很難找到干凈的下載，禁用指令還準(zhǔn)備讓不知情的受害者接收惡意軟件。

KMSPico 和其他非官方 KMS 激活器繞過 Microsoft 許可，是一種盜版軟件，對組織構(gòu)成重大風(fēng)險。在 Windows 上合法激活是 Microsoft 支持的唯一方法。