آلوده کردن 2.8 میلیون سیستم به بدافزار از طریق نصب KMSAuto

ایشون از آوریل 2020 تا ژانویه 2023، تونسته بدافزار رو در قالب فعالساز غیرقانونی ویندوز و آفیس، KMSAuto، بین 2.8 میلیون سیستم در سراسر جهان توزیع کنه.
کار بدافزار این بود که کلیپ بورد رو بررسی میکرد، اگر آدرس کیف پول داخلش بود، با آدرس کیف پول مهاجم جایگزین میکرد، در نتیجه ارز به حساب هکر منتقل میشد. اصلاحا به این نوع تهدید Clipper Malware میگن.
در مجموع تونسته کاربران 6 صرافی بزرگ رو تحت تاثیر قرار بده، 8400 تراکنش و 1.2 میلیون دلار از 3100 آدرس کیف پول بدزده.
تحقیقات پلیس کره جنوبی از اوت 2020 شروع شده. در دسامبر 2024 طی عملیاتی در لیتوانی، 22 تجهیز شامل لپ تاپ و موبایل بدست آوردن و از طریق این شواهد تونستن آوریل 2025، موقع سفر از لیتوانی به گرجستان، ایشون رو دستگیر کنن. اخیرا هم که از گرجستان به کره جنوبی مسترد شده.
توصیه شده از ابزارهای غیرقانونی یا منابع غیرقانونی، اقدام به فعال کردن محصولات نکنید.