Günümüzde dünyanın pek çok yerindeki başta Windows olmak üzere bilgisayar kullanıcıları, ücretli yazılımlara para ödememek için çeşitli crack ve şifre (Product-Key) kırma yazılımları kullanıyor. KMSPico ise son yıllarda bu işi yapan en popüler kötü amaçlı uygulamaların arasında geliyor.
Özellikle Windows’un yeni sürümlerinde ve Word, Excel, Power Point veya direkt Office uygulamalarında kullanıcılar ücret ödemekten kaçınmak için bu uygulamaları yüklüyor. Fakat pek çok kişi aslında bu uygulamaların büyük çoğunluğu birer trojen olduğunun farkında değil. Bu sebeple eğer bilgisayarınızda yüklü bu tip bir kötü amaçlı yazılım varsa, kişisel bilginiz güvende değil.
KMSPico yükleyicisi, 7-Zip gibi kendi kendine açılan bir dosyayla geliyor. Fakat içerisinde hem gerçek bir KMS sunucu emülatörü hem de Cryptbot bulunuyor. Yani siz aslında şifre kırma yazılımını kurduğunuzu sanıyorsunuz. Ancak diğer yazılım arka planda kişisel bilgilerinize ve özellikle ortaya çıkan verilere göre kripto para cüzdanınıza erişmeye çalışıyor.
Cryptobot bilgisayarınıza sızdıktan sonra Win32 veya Win64 isimli sistem uygulamalarının bulunduğu klasördeki %APPDATA%\Ramson dosyasını kontrol ediyor. Ayrıca yeniden bulaşmayı önlemek için eğer bir klasör varsa kendi kendini silme rutinini yürütüyor.
KMSPico, ürün lisanslarını hileli bir şekilde etkinleştirmek için bir Windows Anahtar Yönetim Hizmetleri (KMS) sunucusunu taklit eden bir yazılım olarak piyasada dolaşıyor. Kullanıcılar sistemlerine bir Windows sürümü veya Office benzeri uygulama yüklediklerinde bu uygulamayı çalıştırarak şifresini kırıyorlar.
Öncelikle bilgisayarınızdan bu kötü niyetli yazılıma dair her şeyi silmelisiniz. Daha sonra virüs tarama ve koruma programları veya Windows Defender üzerinden bir tarama başlatmalısınız. Fakat mevcut yazılımınızın şifresini bu uygulama ile aktif hale getirdiyseniz, sistemde bulunan kişisel verilerinizi ve dosyalarınızı bir cihaza güvenli bir şekilde aktarın.
Daha sonra Windows’u cihazınıza baştan kurun. Ayrıca SSD veya HDD’nizi de bu kurulum esnasında biçimlendirmenizi öneririz.
0 Yorum
Henüz yorum yapılmamış.