摘要：
钠斯网络专注于直播系统源码开发，支持私有化部署与自建流媒体，产品涵盖短视频系统、语聊系统、教育直播、直播带货、体育赛事直播、IM即时通讯系统等，提供全套解决方案与源码交付，助力企业... 报复者诓骗仿冒"微软激活剧本（MAS）"的拼写时弊域名，分发坏心 PowerShell 剧本，使 Windows 系统感染 Cosmali Loader 坏心软件。
安全参谋员发现，有多名 MAS 用具用户在 Reddit 平台响应，其设置弹出 Cosmali Loader 感染预警指示。把柄用户诠释注解，报复者搭建了仿冒域名" get.activate [ . ] win "，该域名与 MAS 官方激活指南中列出的正当域名" get.activated.win "高度相通。两个域名仅出入一个字符（正当域名多一个" d "），报复者恰是诓骗用户可能出现的输入浪漫实施报复。
劝诫信息
安全参谋员证明，这些预警指示与开源坏心软件 Cosmali Loader 联系，且可能与 GDATA 坏心软件分析师 Karsten Hahn 此前发现的访佛弹窗预警同源。
Cosmali Loader 会投放加密挖矿用具与 XWorm 汉典遣散木马。当今尚不了了是谁向用户推送了预警信息，但大要率是参谋员获得了该坏心软件的遣散面板权限后，通过弹窗禀报用户设置已遭入侵。
微软激活剧本（MAS）是一套开源 PowerShell 剧本集结，通过硬件 ID（HWID）激活、KMS 模拟及多种绕过技能（如 Ohook、TSforge），完了微软 Windows 系统与 Office 办公软件的自动化激活。
该名堂托管于 GitHub 平台，由开导者公开暖热，但微软将其认定为盗版用具——因其通过未授权边幅清除许可考据系统，无需购买正版授权即可激活居品。
MAS 名堂暖热者已针对这次报复事件发出安全预警，提醒用户在本质号令前仔细查对输入实质。同期提出用户若未王人备领略汉典代码的功能，切勿轻便本质；尽量在沙箱环境中测试未知剧本；幸免手动重叠输入号令，以裁减因侦探拼写时弊域名而加载危急载荷的风险。
需提防的是高清新闻直播系统，非官方 Windows 激活用具已屡次被用于传播坏心软件，用户使用此类用具时需充分签订潜在风险，保握高度警惕。
