Günümüzde en yaygın kullanılan işletim sistemi Windows, en yaygın kullanılan Office yazılım paketi ise Microsoft Office’dir. Microsoft tarafından geliştirilen bu yazılımları satın alacağınız eser anahtarı ya da dijital lisans ile etkinleştirmelisiniz. Lakin para ödemek istemeyen kullanıcılar KMSpico üzere araçlar kullanarak yasadışı bir halde korsan Windows ve Office kullanıyorlar.

Öncelikle belirtelim; korsan yazılım kullanmak ayıplanacak bir şeyden daha fazlasıdır, cezai yaptırımı olan bir cürümdür. Üstelik KMSpico üzere araçlar hiç de göründüğü kadar pak değildir. Red Canary tarafından yapılan bir araştırmaya nazaran KMSpico üzere aktifleştirme araçları, sonunda kripto para cüzdanınızı çalacak ve bilgisayarınızda kripto para madenciliği yapacak pek çok berbat emelli yazılım barındırıyor.

KMSpico nedir?

KMSpico; Windows Anahtar İdare Hizmetleri’ni taklit ederek yasal olmayan yollardan elde edilen Windows işletim sistemini ve Microsoft Office yazılım paketini etkinleştirmek için kullanılan bir araçtır. Piyasada Windows Anahtar İdare Hizmetleri’ni taklit eden pek çok farklı araç olsa da KMSpico bunlar ortasında en tanınan olanıdır.

KMSpico ne işe fayda?

Etkinleştirilmemiş bir Windows işletim sistemi ya da Microsoft Office yazılım paketi kullanıyorsanız KMSpico ile bu uygulamaları aktifleştirerek sanki bir eser anahtarı ya da dijital lisans satın almış üzere kullanabilirsiniz.

Korsan yazılım kullanımı yasadışı olmasına ve katiyetle önerilmemesine karşın bu cins araçlar, bilhassa KMSpico, pek çok farklı internet sitesi tarafından yayınlanmaktadır. Ücretsiz olarak sunulan KMSpico aracı, masum bir ZIP belgesi olarak iniyor fakat çalıştırdığınız vakit işler değişiyor.

KMSpico ile makûs hedefli yazılımlar bilgisayarınıza nasıl sızıyor?

Korsan Windows işletim sistemi ya da Microsoft Office yazılım paketi kullanan kişi, muteber üzere görünen bir internet sitesinden KMSpico aracını indiriyor. Aracın yükleme belgesi ZIP formatında iniyor. ZIP evrakının içinde kelam verildiği üzere KMSpico yükleme belgesi var lakin yanında bir de Cryptobot ya da farklı bir makus maksatlı yazılım daha geliyor.

Kripto para alım satımı yapan Cryptobot yazılımları ile öbür berbat emelli yazılımlar CypherIT paketleyicisi tarafından güzelce gizlendikleri için pek çok antivirüs yazılımı tarafından bile görülmüyorlar. Kullanıcı, KMSpico yükleme belgesinin bulunduğu ZIP evrakını açıp da çalıştırdığı anda makûs gayeli yazılım sinsi bir biçimde bilgisayara kuruluyor.

KMSpico, kripto para cüzdanlarını çalıyor:

KMSpico suçsuz bir araç da hackerlar bu ZIP evrakına makus maksatlı yazılım yüklüyor değil, suçlu şahsen KMSpico’dur. Zaten insanların yasadışı biçimde korsan yazılım kullanmasını destekleyen bir aracın ne kadar saf olabileceği de başka bir tartışma konusu.

KMSpico ile bilgisayarınıza yüklenen makûs gayeli yazılımlar ilk olarak kripto para cüzdanlarınıza saldırıyor. Bunları muhafazanın hiçbir yolu yok zira kelam konusu berbat gayeli yazılım tüm güvenlik duvarlarını geçen onayları şahsen sizin tarafınızdan alıyor. Yani elinizle cüzdanı teslim ediyorsunuz.

KMSpico ile gelen berbat maksatlı yazılımlar tıpkı vakitte bilgisayarınızda gizlice kripto para madenciliği yapıyor. Bu yazılımlar da sinsi bir biçimde bilgisayarınıza kuruluyor ve kan emici bir bakteri üzere bilgisayarınızın bütün gücünü madencilik için kullanarak onu bir zombiye çeviriyor. Siz de düşünüyorsunuz, bilgisayarım neden yavaşladı?

KMSpico ile gelen makus hedefli yazılımlar nelere ulaşabilir?

• Atomic kripto para cüzdanı
• Ledger Live kripto para cüzdanı
• Coinomi kripto para cüzdanı
• Jaxx Liberty kripto para cüzdanı
• Electron Cash kripto para cüzdanı
• Electrum kripto para cüzdanı
• Exodus kripto para cüzdanı
• Monero kripto para cüzdanı
• MultiBitHD kripto para cüzdanı
• Waves Client ve Exchange kripto para uygulamaları
• Avast internet tarayıcısı
• Brave internet tarayıcısı
• Opera internet tarayıcısı
• Google Chrome internet tarayıcısı
• Mozilla Firefox internet tarayıcısı
• CCleaner internet tarayıcısı
• Vivaldi internet tarayıcısı

KMSpico ile gelen makûs maksatlı yazılımlar, tüm bu uygulamalara kolay kolay erişebilirler. Bu uygulamalara eriştikten sonra neler yapabilecekleri ise makûs gayeli yazılımı bilgisayarınıza gönderen hackerların hayal gücüne kalmış.

KMSpico ile gelen makûs maksatlı yazılımlar nasıl tespit edilir?

• İçinde AutoIT meta bilgileri içeren fakat isminde AutoIT olmayan ikili belgelerde olabilir.
• Harici ağ kontakları yapan AutoIT süreçlerinde olabilir.
• findstr /V /R “^ … $ gibisi komutlarda olabilir.
• rd /s /q ve del /f /q içeren PowerShell ya da cmd komutlarında olabilir.

KMSpico ile bilgisayarınıza bir makûs emelli yazılım yüklendiyse bu evraklarda ve komutlarda bulabilirsiniz ancak bir uzman değilseniz kolay kolay fark edemezsiniz. Bilgisayarınızda kuşkulu bir durumla karşılaşırsanız kesinlikle bir bilişim uzmanı ile ya da bilgisayarınızın yetkli teknik servisi ile irtibata geçin.

Korsan Windows işletim sistemi ve Microsoft Office yazılım paketi etkinleştiren KMSpico aracı ile gelen makus emelli yazılımların neler yapabileceğinden bahsettik. Siz, siz olun; yasadışı yollarla edindiğiniz korsan yazılımları kullanmayın. Gördüğünüz üzere sonuçlar düşündüğünüzden çok daha berbat olabilir.