非官方的 Microsoft 许可证激活器正在传播 BitRAT 恶意软件

• 一项新的恶意软件活动正在进行中，旨在广泛传播 BitRAT。

• 它依赖于使用非官方 Windows 10专业版许可证激活器的人。

• 与尝试盗版软件的情况一样，那些使用非官方激活器的人最终会得到一台受感染的机器。

一项新的恶意软件活动正在启动并运行，确保那些想要 Windows 10 盗版副本的人感染讨厌的 RAT(远程访问木马)的风险特别高。具体来说，BitRAT。

正如AhnLab所发现的那样，该活动选择的文件共享平台以及伪造的 Windows 激活器代码中的文本暗示该活动要么专注于 - 要么源自 - 韩国。当然，一旦这些欺骗文件进入网络，它们从哪里开始并不重要，因为它们都有像野火一样传播的风险。而这个特定的活动正在模仿 Windows 10 Pro 许可证激活器。Windows 在盗版者渴望的数字商品列表中名列前茅，因此不难假设这个特定的 BitRAT 活动比假设不太流行的软件身份的 BitRAT 包具有更高的感染风险。

您可以查看 AhnLab 之前链接的文章，了解该恶意软件如何工作的技术细节，但对于普通人来说，这里有长有短：一旦用户尝试盗版 Windows 10 Pro 失败，他们将获得 BitRAT 和有了它，他们的系统将完全受到损害。BitRAT 具有键盘记录功能，将授予攻击者访问您的网络摄像头和麦克风的权限，可以连接您的浏览器记录的凭据等等。网络犯罪分子喜欢 BitRAT 恶意软件，因为它用途广泛，而且对于有盗版倾向的受害者来说是一场噩梦。

关键是，尽可能避免盗版Windows 11、10、7和任何其他版本。微软甚至故意针对盗版者提供优惠，以便每个人都可以省钱并最大程度地降低网络安全风险。