什么是FickerStealer恶意软件以及如何删除它?

小白软件  2022-09-22 17:55  阅读 214 次浏览 次

大多数类型的恶意软件都是为了窃取你的证书,包括你的信用卡信息和个人身份等敏感信息,甚至劫持你的文件。恶意软件通常悄悄地进入一个人的电脑,通常是通过电子邮件附件,或者更常见的是通过社会工程攻击。

一种特别令人担忧的恶意软件是FickerStealer,这是一种常见的信息窃取软件,自2020年以来一直在四处流传。那么它是什么?它的作用是什么?如果你受到影响,你能做什么?

 

什么是FickerStealer

FickerStealer于2020年8月首次在暗网上被发现。这是一个流行的信息窃取器,主要针对Windows系统,最初是作为Telegram上的恶意软件即服务(MaaS)程序出售,价格约为200美元。当时,FickerStealer 具有不同的功能,价格高达 900 美元。

FickerStealer可以窃取存储在受害者电脑上的敏感信息,包括:

1. 加密货币钱包地址。

2. 来自网络浏览器的密码。

3. 信用卡细节。

4. SSH密码或FTP登录信息。

5. 计算机登录密码。

6. 任何由Windows凭证管理器存储的凭证。

FickerStealer通过声称它可以从40多个浏览器中窃取敏感信息,包括所有流行的浏览器,如Chrome、Opera、Firefox和Edge。

一旦它侵入浏览器,该恶意软件就能够窃取数据并将其转发回恶意软件发送者。如果你正在使用FTP客户端或Outlook或Thunderbird等电子邮件应用程序,FickerStealer也能够从这些程序中窃取信息。

它能够从你的电脑中收集所有信息,包括处理器、已安装的应用程序、CPU使用率,并且还能够进行屏幕截图。

FickerStealer是用Rust和Assembly编写的,这两种编程语言的效率和加载速度令人难以置信。Rust本身是一种相当复杂的语言,这使得它在逆向工程方面略显困难。

买家将获得一个基于网络的面板,这将使他们能够审查他们从受害者那里窃取的任何信息。

FickerStealer如何感染你的电脑?

 

与大多数恶意软件一样,FickerStealer是利用各种不同的技术进行传播的。

垃圾邮件活动

这些电子邮件往往经过精心伪装,提供一些有价值的东西,如果不知情的人下载附件,恶意软件就会立即被注入文件系统。这是恶意软件传播的最常见方式之一。

这些电子邮件往往被伪装成看起来很重要,甚至可能看起来是官方性质的。它们包含的附件被伪装成看似无害的文件,包括.zip或.rar附件。但是一旦一个人下载它们,就会执行一个脚本,感染他们的设备。

破解软件的非官方下载

像FickerStealer这样的有害恶意软件通常是通过 "破解 "或有风险的软件下载来传播。许多人从非官方来源下载破解的软件程序。

在大多数情况下,这些程序都感染了FickerStealer等恶意软件。为了鼓励更多的下载,恶意行为者经常声称提供微软Office等流行软件的破解版或新的视频游戏。在网上下载文件之前,仔细检查重要的事情总是很重要的,比如网站的真实性。

软件激活工具

FickerStealer也可以通过非官方的软件激活工具轻松传播。这些工具用于盗版,旨在消除DRM限制,并允许人们在没有许可证密钥的情况下使用受限制的软件。

一个常见的例子是Keygen,或钥匙生成器。它们通常包含恶意文件,一旦你执行该程序,就会感染你的计算机。

FickerStealer就是以这种方式大量传播的。由于它是作为MaaS出售的,恶意行为者有能力根据他们想要的传播方式来定制程序的功能。

是什么让FickerStealer如此受欢迎?

 

与传统的恶意软件不同,这是作为一种服务出售的。因此,一旦买方达成交易,他们将收到定制的恶意软件包,包括服务器设置和可执行文件。

恶意软件分销商还需要C&C(命令和控制)服务器的地址,因此他们可以定制恶意软件的代码,以便与买方的服务器进行通信。

由于FickerStealer没有任何依赖性,它可以在不下载任何额外库的情况下运行,使其速度快得惊人。而且,与其他恶意软件不同,它不依赖HTTP协议与C&C服务器通信。

通信在客户端使用XOR旋转进行完全加密,因此数据一般很难解密。更重要的是,FickerStealer从不保留任何日志。

一旦恶意软件窃取了数据,它就会直接转发到C&C服务器,使其更难被发现。传统的恶意软件通常会写下数据,并在发送给C&C服务器之前将其存储在一个临时文件夹中。

如何删除FickerStealer

FickerStealer主要针对Windows系统,所以以下建议主要针对运行该系统的用户。

使用强大的反病毒软件

反病毒保护对于检测、隔离和删除计算机中的恶意软件是必要的。有几个流行的杀毒软件适用于Windows 11,强烈建议你使用一个有信誉的软件,如卡巴斯基,来保护你的电脑。

如果你的电脑感染了FickerStealer,你的杀毒软件会检测到它并删除受感染的文件。这也许是最重要的一步,因为就恶意软件而言,预防是最好的治疗。

杀毒软件定期扫描你的电脑,以检测任何恶意软件或有害程序,如计算机蠕虫,然后隔离受感染的文件。

格式化你的文件系统

这通常不是一个推荐的方法,但如果你的电脑上没有任何敏感文件,并且需要摆脱FickerStealer,你可能要考虑完全格式化硬盘驱动器。不过,这确实应该是你考虑的最后一项措施。

格式化硬盘将删除硬盘上的所有文件,包括你的操作系统(如果它在同一个硬盘上),所以你可能不得不重新启动并再次安装操作系统。

在浏览网页时保持安全

恶意软件经常通过可疑的文件和电子邮件附件进行传播。重要的是,你要避免在你的电脑上下载任何不可信的文件,特别是来自非官方的来源。

此外,如果你收到一封来自非官方来源的电子邮件,在打开它时要非常谨慎。大多数电子邮件服务提供商现在都有内置的恶意软件扫描工具,因此在文件被感染的情况下,你会收到通知。

而且,如果你插入一个新的内部驱动器,无论是固态还是硬盘,确保你在开始使用之前将其格式化。

本文地址:https://www.kkgcn.com/9106.html
版权声明:文章仅代表作者观点,版权归原作者所有,欢迎分享本文,转载请保留出处!

发表评论


表情