O FickerStealer pode roubar informa\u00e7\u00f5es confidenciais armazenadas no computador da v\u00edtima, incluindo:<\/p>\n
- \n
- Endere\u00e7os de carteira de criptomoeda.<\/li>\n
- Senhas de navegadores da web.<\/li>\n
- Detalhes do cart\u00e3o de cr\u00e9dito.<\/li>\n
- Senhas SSH ou informa\u00e7\u00f5es de login FTP.<\/li>\n
- Senhas de login do computador.<\/li>\n
- Quaisquer credenciais armazenadas pelo Windows Credential Manager.<\/li>\n<\/ul>\n
O FickerStealer se promoveu alegando que poderia roubar informa\u00e7\u00f5es confidenciais de mais de 40 navegadores, incluindo todos os populares como Chrome, Opera, Firefox e Edge.<\/p>\n
Depois de invadir um navegador, o malware foi capaz de roubar dados e retransmiti-los para o remetente do malware. Se voc\u00ea estivesse usando um cliente FTP ou um aplicativo de e-mail como o Outlook ou o Thunderbird, o FickerStealer tamb\u00e9m era capaz de roubar informa\u00e7\u00f5es deles.<\/p>\n
E \u00e9 capaz de coletar todas as informa\u00e7\u00f5es do seu computador, incluindo o processador, aplicativos instalados, uso da CPU e tamb\u00e9m \u00e9 capaz de fazer capturas de tela.<\/p>\n
O FickerStealer foi escrito em Rust e Assembly, linguagens de programa\u00e7\u00e3o incrivelmente eficientes e de carregamento r\u00e1pido. Rust em si \u00e9 uma linguagem bastante complexa, o que torna um pouco mais dif\u00edcil a engenharia reversa.<\/p>\n
Os compradores teriam acesso a um painel baseado na web, o que lhes permitiria revisar qualquer informa\u00e7\u00e3o roubada das v\u00edtimas.<\/p>\n
Como o FickerStealer infecta seu computador?<\/h2>\n
![\"O](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-250570-6340753332250.jpg\")
<\/a><\/p>\nComo a maioria dos malwares, o FickerStealer foi distribu\u00eddo usando uma variedade de t\u00e9cnicas diferentes.<\/p>\n
Campanhas de spam por e-mail<\/h3>\n
Esses e-mails geralmente s\u00e3o cuidadosamente disfar\u00e7ados para oferecer algo valioso e, se um indiv\u00edduo desavisado baixar um anexo, o malware ser\u00e1 instantaneamente injetado no sistema de arquivos. \u00c9 uma das formas mais comuns pelas quais o malware se espalha<\/a>.<\/p>\n
Esses e-mails geralmente s\u00e3o disfar\u00e7ados para parecer importantes e podem at\u00e9 parecer de natureza oficial. Eles cont\u00eam anexos disfar\u00e7ados de arquivos aparentemente inofensivos, incluindo anexos .zip ou .rar. Mas assim que uma pessoa os baixa, ele executa um script que infecta seu dispositivo.<\/p>\n
Downloads n\u00e3o oficiais de software crackeado<\/h3>\n
Malware nocivo como o FickerStealer \u00e9 comumente distribu\u00eddo usando downloads de software "crackeados" ou arriscados. Muitas pessoas baixam programas de software crackeados de fontes n\u00e3o oficiais, como hospedagem de espelhos ou torrents.<\/p>\n
Na maioria dos casos, esses programas est\u00e3o infectados com malware como o FickerStealer. Para incentivar mais downloads, os agentes mal-intencionados geralmente afirmam oferecer vers\u00f5es crackeadas de softwares populares como o Microsoft Office ou novos videogames. \u00c9 sempre importante verificar cuidadosamente coisas importantes antes de baixar arquivos online<\/a>, como a autenticidade do site.<\/p>\n
Ferramentas de ativa\u00e7\u00e3o de software<\/h3>\n
O FickerStealer tamb\u00e9m pode se espalhar facilmente por meio de ferramentas n\u00e3o oficiais de ativa\u00e7\u00e3o de software. Usado para pirataria, eles s\u00e3o projetados para remover as restri\u00e7\u00f5es de DRM e permitir que as pessoas usem software restrito sem uma chave de licen\u00e7a.<\/p>\n
Um exemplo comum \u00e9 um Keygen, ou um gerador de chaves. Eles geralmente cont\u00eam arquivos maliciosos e podem infectar seu computador assim que voc\u00ea executar o programa.<\/p>\n
O FickerStealer foi distribu\u00eddo pesadamente dessa maneira. Desde que foi vendido como um MaaS, os agentes mal-intencionados tinham a capacidade de personalizar os recursos do programa com base em como queriam distribu\u00ed-lo.<\/p>\n
O que tornou o FickerStealer t\u00e3o popular?<\/h2>\n
![\"O](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-250570-6340753762e2a.jpg\")
<\/a><\/p>\nAo contr\u00e1rio do malware convencional, este foi vendido como um servi\u00e7o. Assim, uma vez que o comprador chegasse a um acordo, ele receberia o pacote de malware personalizado, incluindo a configura\u00e7\u00e3o do servidor e o arquivo execut\u00e1vel.<\/p>\n
O distribuidor de malware tamb\u00e9m exigia o endere\u00e7o do servidor C&C (comando e controle), para que pudessem personalizar o c\u00f3digo do malware para se comunicar com o servidor do comprador.<\/p>\n
Como o FickerStealer n\u00e3o possui depend\u00eancias, ele pode ser executado sem baixar nenhuma biblioteca adicional, tornando-o incrivelmente r\u00e1pido. E, ao contr\u00e1rio de outros malwares, ele n\u00e3o dependia do protocolo HTTP para se comunicar com o servidor C&C.<\/p>\n
A comunica\u00e7\u00e3o foi totalmente criptografada no lado do cliente usando uma rota\u00e7\u00e3o XOR, portanto, os dados geralmente eram dif\u00edceis de descriptografar. Mais importante, o FickerStealer nunca manteve nenhum registro.<\/p>\n
Assim que o malware roubasse os dados, ele apenas os retransmitiria para o servidor C&C, tornando muito mais dif\u00edcil a detec\u00e7\u00e3o. O malware convencional geralmente grava os dados e os armazena em uma pasta tempor\u00e1ria antes de envi\u00e1-los ao servidor C&C.<\/p>\n
Como remover o FickerStealer<\/h2>\n
O FickerStealer visa principalmente sistemas Windows, portanto, as sugest\u00f5es a seguir s\u00e3o principalmente para usu\u00e1rios que executam esse sistema.<\/p>\n
Use um aplicativo antiv\u00edrus robusto<\/h3>\n
A prote\u00e7\u00e3o antiv\u00edrus \u00e9 necess\u00e1ria para detectar, colocar em quarentena e remover software malicioso do seu computador. Existem v\u00e1rios aplicativos antiv\u00edrus populares para o Windows 11<\/a> e \u00e9 altamente recomend\u00e1vel que voc\u00ea use um respeit\u00e1vel, como o Kaspersky, para proteger seu computador.<\/p>\n
Caso seu computador esteja infectado com o FickerStealer, seu antiv\u00edrus ir\u00e1 detect\u00e1-lo e remover os arquivos infectados. Esse talvez seja o passo mais importante, pois no caso de malware, a preven\u00e7\u00e3o \u00e9 o melhor rem\u00e9dio.<\/p>\n