ذكرت بوابة BleepingComputer.أن المنشط الشهير للإصدار المقرصن من Windows و Office KMSpico يصيب أجهزة الكمبيوتر ببرامج ضارة تسرق البيانات من محافظ العملات المشفرة.
تم اكتشاف الفيروس من قبل متخصصي الفيروسات وتحتوي البرامج الضارة على أرشيف يتم استخراجه ذاتيًا يحتوي على كل من محاكي الخادم نفسه والبرامج الضارة Cryptbot. في الوقت نفسه ، يتم إخفاء البرامج الضارة نفسها عن برامج مكافحة الفيروسات.
تم الإبلاغ عن أن Cryptbot يجمع البيانات من Atomic و Ledger Live و Coinom و Avast Secure و Opera و Google Chrome والتطبيقات الشائعة الأخرى.
وفقًا لـ Red Canary ، يتم استخدام KMSPico من قبل العديد من أقسام تكنولوجيا المعلومات لتفعيل الأنظمة غير المرخصة.