FickerStealer kan stj\u00e4la k\u00e4nslig information lagrad p\u00e5 ett offers dator, inklusive:<\/p>\n
- \n
- Adresser till pl\u00e5nbok i kryptovaluta.<\/li>\n
- L\u00f6senord fr\u00e5n webbl\u00e4sare.<\/li>\n
- Kreditkortsuppgifter.<\/li>\n
- SSH-l\u00f6senord eller FTP-inloggningsinformation.<\/li>\n
- L\u00f6senord f\u00f6r datorinloggning.<\/li>\n
- Eventuella referenser som lagras av Windows Credential Manager.<\/li>\n<\/ul>\n
FickerStealer marknadsf\u00f6rde sig sj\u00e4lv genom att h\u00e4vda att det kunde stj\u00e4la k\u00e4nslig information fr\u00e5n mer \u00e4n 40 webbl\u00e4sare, inklusive alla popul\u00e4ra webbl\u00e4sare som Chrome, Opera, Firefox och Edge.<\/p>\n
N\u00e4r den v\u00e4l hackar sig in i en webbl\u00e4sare kunde den skadliga programvaran stj\u00e4la data och skicka den tillbaka till avs\u00e4ndaren av skadlig programvara. Om du anv\u00e4nde en FTP-klient eller en e-postapp som Outlook eller Thunderbird, kunde FickerStealer ocks\u00e5 stj\u00e4la information fr\u00e5n dem.<\/p>\n
Och den kan samla all information fr\u00e5n din dator, inklusive processorn, installerade applikationer, CPU-anv\u00e4ndning och kunde ocks\u00e5 ta sk\u00e4rmdumpar.<\/p>\n
FickerStealer skrevs i Rust and Assembly, programmeringsspr\u00e5k som \u00e4r otroligt effektiva och snabbt laddade. Rust i sig \u00e4r ett ganska komplext spr\u00e5k, vilket g\u00f6r det lite sv\u00e5rare att bak\u00e5tkonstruera.<\/p>\n
K\u00f6pare skulle f\u00e5 tillg\u00e5ng till en webbaserad panel, som skulle till\u00e5ta dem att granska all information de hade stulit fr\u00e5n offren.<\/p>\n
Hur infekterar FickerStealer din dator?<\/h2>\n
![\"Vad](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-250570-6340753332250.jpg\")
<\/a><\/p>\nLiksom de flesta skadliga program distribuerades FickerStealer med en m\u00e4ngd olika tekniker.<\/p>\n
E-post skr\u00e4ppostkampanjer<\/h3>\n
Dessa e-postmeddelanden \u00e4r ofta noggrant f\u00f6rkl\u00e4dda f\u00f6r att erbjuda n\u00e5got v\u00e4rdefullt, och om en intet ont anande person laddar ner en bilaga, injiceras skadlig programvara omedelbart i filsystemet. Det \u00e4r ett av de vanligaste s\u00e4tten f\u00f6r spridning av skadlig programvara<\/a>.<\/p>\n
Dessa e-postmeddelanden \u00e4r ofta f\u00f6rkl\u00e4dda f\u00f6r att se viktiga ut och kan till och med verka officiella till sin natur. De inneh\u00e5ller bilagor som \u00e4r f\u00f6rkl\u00e4dda som till synes ofarliga filer, inklusive .zip- eller .rar-bilagor. Men s\u00e5 snart en person laddar ner dem k\u00f6r den ett skript som infekterar deras enhet.<\/p>\n
Inofficiella nedladdningar av kn\u00e4ckt programvara<\/h3>\n
Skadlig skadlig programvara som FickerStealer distribueras vanligtvis med hj\u00e4lp av "kn\u00e4ckt" eller riskfylld programvara. M\u00e5nga laddar ner kn\u00e4ckta program fr\u00e5n inofficiella k\u00e4llor som v\u00e4rdspeglar eller torrents.<\/p>\n
I de flesta fall \u00e4r dessa program infekterade med skadlig programvara som FickerStealer. F\u00f6r att uppmuntra fler nedladdningar h\u00e4vdar illvilliga akt\u00f6rer ofta att de erbjuder kn\u00e4ckta versioner av popul\u00e4r programvara som Microsoft Office eller nya videospel. Det \u00e4r alltid viktigt att noggrant kontrollera viktiga saker innan du laddar ner filer online<\/a>, som webbplatsens \u00e4kthet.<\/p>\n
Programvaruaktiveringsverktyg<\/h3>\n
FickerStealer kan ocks\u00e5 enkelt spridas genom inofficiella programvaruaktiveringsverktyg. Anv\u00e4nds f\u00f6r piratkopiering, dessa \u00e4r utformade f\u00f6r att ta bort DRM-begr\u00e4nsningar och f\u00f6r att till\u00e5ta m\u00e4nniskor att anv\u00e4nda begr\u00e4nsad programvara utan en licensnyckel.<\/p>\n
Ett vanligt exempel \u00e4r en Keygen, eller en nyckelgenerator. De inneh\u00e5ller ofta skadliga filer och kan infektera din dator s\u00e5 snart du k\u00f6r programmet.<\/p>\n
FickerStealer distribuerades tungt p\u00e5 detta s\u00e4tt. Eftersom det s\u00e5ldes som en MaaS hade illvilliga akt\u00f6rer m\u00f6jlighet att anpassa programmets funktioner baserat p\u00e5 hur de ville distribuera det.<\/p>\n
Vad gjorde FickerStealer s\u00e5 popul\u00e4r?<\/h2>\n
![\"Vad](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-250570-6340753762e2a.jpg\")
<\/a><\/p>\nTill skillnad fr\u00e5n konventionell skadlig programvara s\u00e5ldes detta som en tj\u00e4nst. S\u00e5 n\u00e4r k\u00f6paren n\u00e5dde en aff\u00e4r skulle de f\u00e5 det anpassade skadliga programmet, inklusive serverinstallationen och den k\u00f6rbara filen.<\/p>\n
Distribut\u00f6ren av skadlig programvara kr\u00e4vde ocks\u00e5 C&C-serverns adress (kommando och kontroll), s\u00e5 att de kunde anpassa koden f\u00f6r skadlig programvara f\u00f6r att kommunicera med k\u00f6parens server.<\/p>\n
Eftersom FickerStealer inte har n\u00e5gra beroenden kan den k\u00f6ras utan att ladda ner n\u00e5gra ytterligare bibliotek, vilket g\u00f6r det otroligt snabbt. Och, till skillnad fr\u00e5n andra skadliga program, f\u00f6rlitade den sig inte p\u00e5 HTTP-protokollet f\u00f6r att kommunicera med C&C-servern.<\/p>\n
Kommunikationen var helt krypterad p\u00e5 klientsidan med en XOR-rotation, s\u00e5 data var generellt sv\u00e5ra att dekryptera. \u00c4nnu viktigare, FickerStealer f\u00f6rde aldrig n\u00e5gra loggar.<\/p>\n
S\u00e5 fort skadlig programvara stal data, skulle den bara vidarebefordra den till C&C-servern, vilket gjorde det mycket sv\u00e5rare att uppt\u00e4cka. Konventionell skadlig programvara skriver vanligtvis data och lagrar den i en tillf\u00e4llig mapp innan den skickas till C&C-servern.<\/p>\n
Hur man tar bort FickerStealer<\/h2>\n
FickerStealer riktar sig fr\u00e4mst till Windows-system, s\u00e5 f\u00f6ljande f\u00f6rslag \u00e4r fr\u00e4mst f\u00f6r anv\u00e4ndare som k\u00f6r det systemet.<\/p>\n
Anv\u00e4nd en robust antivirusapp<\/h3>\n
Antivirusskydd \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r att uppt\u00e4cka, s\u00e4tta i karant\u00e4n och ta bort skadlig programvara fr\u00e5n din dator. Det finns flera popul\u00e4ra antivirusappar f\u00f6r Windows 11<\/a>, och det rekommenderas starkt att du anv\u00e4nder en ansedd, som Kaspersky, f\u00f6r att skydda din dator.<\/p>\n
Om din dator \u00e4r infekterad med FickerStealer kommer ditt antivirusprogram att uppt\u00e4cka det och ta bort de infekterade filerna. Detta \u00e4r kanske det viktigaste steget, f\u00f6r i fallet med skadlig programvara \u00e4r f\u00f6rebyggande det b\u00e4sta botemedlet.<\/p>\n