マルウェアの作成者は、偽のMicrosoftStoreページを作成しています

読書時間アイコン 2分。 読んだ


読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。 ツールチップアイコン

MSPoweruser の編集チームの維持にどのように貢献できるかについては、開示ページをお読みください。 続きを読む

最近、マルウェア作成者がiPhoneの所有者をだまして、ゲームのふりをして通常のチャネルを使用してギャンブルアプリをダウンロードさせていることを報告しました。

現在、別のマルウェアグループが類似しているがわずかに異なることを試みています。 iPhoneの問題と同様に、マルウェアの作成者は通常の広告を使用してソフトウェアやゲームを宣伝し、ユーザーが広告をクリックすると、公式のMicrosoftストアを装ったWebサイトに誘導されます。

ユーザーがダウンロードリンクをクリックすると、ゲームをインストールする代わりに、「Ficker」または「FickerStealer」マルウェアを含むzipファイルがダウンロードされ、Webブラウザー、デスクトップメッセージングクライアント(Pidgin)に保存された資格情報などの個人データが盗まれます。 、Steam、Discord)、およびFTPクライアント。 このマルウェアは、XNUMXを超える暗号通貨ウォレットを盗み、ドキュメントを盗み、被害者のコンピューターで実行されているアクティブなアプリケーションのスクリーンショットを撮ることができます。 その後、データは圧縮されてハッカーに返送されます。

Microsoft Storeアプリに加えて、ハッカーはSpotifyやオンラインドキュメントコンバーターになりすますこともできます。

ユーザーがこの経験をした場合、マルウェアは非常に有害であるため、 ESET 影響を受けるユーザーは、すぐにオンラインパスワードを変更し、ファイアウォールで疑わしいポート転送ルールを確認し、コンピューターのウイルス対策スキャンを徹底的に実行して、追加のマルウェアを確認することをお勧めします。

逃げるコンピュータ

トピックの詳細: マルウェア, マイクロソフト, セキュリティ