حاليًا، يتم تقديم نسخة كاملة من CCleaner Pro للتنزيل على العديد من مواقع القرصنة. تجنب تنزيله بأي ثمن، لأنه يحتوي على برامج ضارة قادرة على سرقة كلمات المرور والمعلومات المصرفية الخاصة بك.
لجذب مستخدمي الإنترنت إلى الشبكة ، أطلق المتسللون ما يسمى بنسختهم المقرصنة من CCleaner Pro لنظام التشغيل Windows على نطاق واسع جدًا. بعنوان " CCleaner Pro 6.00.9727 Crack Full License Key (أحدث 2022) " ، أو متغير، يقدم هذا الإصدار اختراق النسخة المدفوعة من برنامج تنظيف وتحسين أجهزة الكمبيوتر. تشير المواقع التي تعرض تنزيل هذا الإصدار المقرصن إلى المضيفين الكلاسيكيين مثل mediafire.com أو filesend.jp.
يقوم المستخدم بعد ذلك بتنزيل ملف مضغوط محمي بكلمة مرور (يشار إلى ذلك بخط غامق في صفحة التنزيل ، ويستحيل تفويته). ما يجب تجنب اكتشافه بواسطة برنامج مكافحة الفيروسات. بمجرد فك ضغط الملف، ينتهي بنا الأمر بملف تنفيذي كلاسيكي، باسم "setup.exe" أو "cracksetup.exe".
هذا هو المكان الذي تدخل فيه البرمجيات الخبيثة حيز التنفيذ: بمجرد وضعها على جهاز الضحية، يمكنها سرقة المعلومات المحفوظة في متصفح الويب، سواء كانت كلمة جماعية أو بيانات مسجلة على الخريطة متعلقة بالعملات المشفرة. ولا يتوقف الأمر عند هذا الحد، حيث يمكنه أيضًا حفظ بيانات الحافظة المتعلقة بالمعاملات ، من أجل استبدالها بمعلوماتها الخاصة وبالتالي تحويل عناوين العملات المشفرة. سواء كانت Bitcoin أو Ethereum أو Cardano أو Terra
من أجل سرقة أسماء المستخدمين وكلمات المرور المرتبطة بالعملة المشفرة، تستخدم البرامج الضارة أيضًا وكلاء. وبالتالي يتم إضافة مفتاح جديد إلى سجل إعدادات HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings . هجوم يكاد لا يمكن اكتشافه للمستخدم.
وفقًا لـ Avast، فإن حملة التوزيع الجديدة هذه واسعة النطاق بما يكفي لاعتبارها عالية المخاطر. للحماية من ذلك ، توصي Avast بعدم تنزيل البرامج المقرصنة ، حتى لو احتلت مرتبة عالية في محرك بحث Google.
