Malware-Autoren erstellen gefälschte Microsoft Store-Seiten

Wir haben kürzlich über Malware-Autoren berichtet, die iPhone-Besitzer dazu bringen, Glücksspiel-Apps herunterzuladen, indem sie vorgeben, sie seien Spiele, und sie über normale Kanäle bewerben.

Jetzt versucht eine separate Malware-Gruppe etwas Ähnliches, aber etwas anderes. Genau wie beim iPhone-Problem werben die Malware-Autoren mit normaler Werbung für Software oder Spiele, und wenn Benutzer auf die Werbung klicken, werden sie auf Websites geleitet, die vorgeben, der offizielle Microsoft Store zu sein.

Wenn Benutzer auf den Download-Link klicken, wird anstelle der Installation des Spiels eine ZIP-Datei heruntergeladen, die die Malware „Ficker“ oder „FickerStealer“ enthält, die dann fortfährt, Ihre privaten Daten zu stehlen, einschließlich gespeicherter Anmeldeinformationen in Webbrowsern, Desktop-Messaging-Clients (Pidgin , Steam, Discord) und FTP-Clients. Die Malware kann über fünfzehn Kryptowährungs-Wallets stehlen, Dokumente stehlen und Screenshots der aktiven Anwendungen machen, die auf den Computern der Opfer ausgeführt werden. Die Daten werden dann gezippt und an den Hacker zurückgesendet.

Neben Microsoft Store-Apps imitieren Hacker auch Spotify und einen Online-Dokumentkonverter.

Aufgrund der Schädlichkeit der Malware, wenn Benutzer diese Erfahrung gemacht hätten, ESET empfiehlt den Betroffenen, unverzüglich ihre Online-Passwörter zu ändern, Firewalls auf verdächtige Portweiterleitungsregeln zu überprüfen und einen gründlichen Virenscan Ihres Computers durchzuführen, um nach zusätzlicher Malware zu suchen.

PiependerComputer