FickerStealer puede robar informaci\u00f3n confidencial almacenada en la computadora de una v\u00edctima, que incluye:<\/p>\n
- \n
- Direcciones de billeteras de criptomonedas.<\/li>\n
- Contrase\u00f1as de navegadores web.<\/li>\n
- Detalles de la tarjeta de cr\u00e9dito.<\/li>\n
- Contrase\u00f1as SSH o informaci\u00f3n de inicio de sesi\u00f3n de FTP.<\/li>\n
- Contrase\u00f1as de inicio de sesi\u00f3n de la computadora.<\/li>\n
- Cualquier credencial almacenada por el Administrador de Credenciales de Windows.<\/li>\n<\/ul>\n
FickerStealer se promocion\u00f3 afirmando que pod\u00eda robar informaci\u00f3n confidencial de m\u00e1s de 40 navegadores, incluidos todos los populares como Chrome, Opera, Firefox y Edge.<\/p>\n
Una vez que piratea un navegador, el malware es capaz de robar datos y retransmitirlos al remitente del malware. Si estaba utilizando un cliente FTP o una aplicaci\u00f3n de correo electr\u00f3nico como Outlook o Thunderbird, FickerStealer tambi\u00e9n pod\u00eda robar informaci\u00f3n de ellos.<\/p>\n
Y es capaz de recopilar toda la informaci\u00f3n de su computadora, incluido el procesador, las aplicaciones instaladas, el uso de la CPU y tambi\u00e9n fue capaz de tomar capturas de pantalla.<\/p>\n
FickerStealer fue escrito en Rust y Assembly, lenguajes de programaci\u00f3n que son incre\u00edblemente eficientes y de carga r\u00e1pida. Rust en s\u00ed mismo es un lenguaje bastante complejo, lo que hace que sea un poco m\u00e1s dif\u00edcil aplicar ingenier\u00eda inversa.<\/p>\n
Los compradores obtendr\u00edan acceso a un panel basado en la web, que les permitir\u00eda revisar cualquier informaci\u00f3n que hayan robado a las v\u00edctimas.<\/p>\n
\u00bfC\u00f3mo infecta FickerStealer su computadora?<\/h2>\n
![\"\u00bfQu\u00e9](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-250570-6340753332250.jpg\")
<\/a><\/p>\nComo la mayor\u00eda del malware, FickerStealer se distribuy\u00f3 utilizando una variedad de t\u00e9cnicas diferentes.<\/p>\n
Campa\u00f1as de spam por correo electr\u00f3nico<\/h3>\n
Estos correos electr\u00f3nicos a menudo se disfrazan cuidadosamente para ofrecer algo valioso, y si una persona desprevenida descarga un archivo adjunto, el malware se inyecta instant\u00e1neamente en el sistema de archivos. Es una de las formas m\u00e1s comunes a trav\u00e9s de las cuales se propaga el malware<\/a>.<\/p>\n
Estos correos electr\u00f3nicos a menudo se disfrazan para parecer importantes e incluso pueden parecer de naturaleza oficial. Contienen archivos adjuntos disfrazados de archivos aparentemente inofensivos, incluidos archivos adjuntos .zip o .rar. Pero tan pronto como una persona los descarga, ejecuta un script que infecta su dispositivo.<\/p>\n
Descargas no oficiales de software crackeado<\/h3>\n
El malware da\u00f1ino como FickerStealer se distribuye com\u00fanmente mediante descargas de software "crackeadas" o riesgosas. Muchas personas descargan programas de software descifrados de fuentes no oficiales, como espejos de alojamiento o torrents.<\/p>\n
En la mayor\u00eda de los casos, estos programas est\u00e1n infectados con malware como FickerStealer. Para alentar m\u00e1s descargas, los actores malintencionados a menudo afirman ofrecer versiones descifradas de software popular como Microsoft Office o nuevos videojuegos. Siempre es importante verificar cuidadosamente las cosas importantes antes de descargar archivos en l\u00ednea<\/a>, como la autenticidad del sitio.<\/p>\n
Herramientas de activaci\u00f3n de software<\/h3>\n
FickerStealer tambi\u00e9n podr\u00eda propagarse f\u00e1cilmente a trav\u00e9s de herramientas de activaci\u00f3n de software no oficiales. Utilizados para la pirater\u00eda, est\u00e1n dise\u00f1ados para eliminar las restricciones de DRM y permitir que las personas usen software restringido sin una clave de licencia.<\/p>\n
Un ejemplo com\u00fan es un Keygen, o un generador de claves. A menudo contienen archivos maliciosos y pueden infectar su computadora tan pronto como ejecute el programa.<\/p>\n
FickerStealer se distribuy\u00f3 en gran medida de esta manera. Dado que se vendi\u00f3 como MaaS, los actores maliciosos ten\u00edan la capacidad de personalizar las capacidades del programa seg\u00fan c\u00f3mo quer\u00edan distribuirlo.<\/p>\n
\u00bfQu\u00e9 hizo que FickerStealer fuera tan popular?<\/h2>\n
![\"\u00bfQu\u00e9](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-250570-6340753762e2a.jpg\")
<\/a><\/p>\nA diferencia del malware convencional, este se vend\u00eda como un servicio. Entonces, una vez que el comprador llegara a un acuerdo, recibir\u00eda el paquete de malware personalizado, incluida la configuraci\u00f3n del servidor y el archivo ejecutable.<\/p>\n
El distribuidor de malware tambi\u00e9n requer\u00eda la direcci\u00f3n del servidor C&C (comando y control), para poder personalizar el c\u00f3digo del malware para comunicarse con el servidor del comprador.<\/p>\n
Dado que FickerStealer no tiene dependencias, podr\u00eda ejecutarse sin descargar bibliotecas adicionales, lo que lo hace incre\u00edblemente r\u00e1pido. Y, a diferencia de otros programas maliciosos, no se bas\u00f3 en el protocolo HTTP para comunicarse con el servidor C&C.<\/p>\n
La comunicaci\u00f3n estaba totalmente cifrada en el lado del cliente mediante una rotaci\u00f3n XOR, por lo que, en general, los datos eran dif\u00edciles de descifrar. M\u00e1s importante a\u00fan, FickerStealer nunca mantuvo ning\u00fan registro.<\/p>\n
Tan pronto como el malware robaba los datos, simplemente los transmit\u00eda al servidor de C&C, lo que hac\u00eda que fuera mucho m\u00e1s dif\u00edcil de detectar. El malware convencional generalmente escribe los datos y los almacena en una carpeta temporal antes de enviarlos al servidor de C&C.<\/p>\n
C\u00f3mo quitar FickerStealer<\/h2>\n
FickerStealer se dirige principalmente a los sistemas Windows, por lo que las siguientes sugerencias son principalmente para los usuarios que ejecutan ese sistema.<\/p>\n
Use una aplicaci\u00f3n antivirus robusta<\/h3>\n
La protecci\u00f3n antivirus es necesaria para detectar, poner en cuarentena y eliminar software malicioso de su computadora. Existen varias aplicaciones antivirus populares para Windows 11<\/a> y se recomienda enf\u00e1ticamente que utilice una de buena reputaci\u00f3n, como Kaspersky, para proteger su computadora.<\/p>\n
En caso de que su computadora est\u00e9 infectada con FickerStealer, su antivirus lo detectar\u00e1 y eliminar\u00e1 los archivos infectados. Este es quiz\u00e1s el paso m\u00e1s importante, porque en el caso del malware, la prevenci\u00f3n es la mejor cura.<\/p>\n