Autorii de programe malware creează pagini false ale Microsoft Store

Am raportat recent despre autorii de malware care i-au păcălit pe proprietarii de iPhone să descarce aplicații de jocuri de noroc pretinzând că sunt jocuri și făcându-le publicitate folosind canalele normale.

Acum, un grup separat de programe malware încearcă ceva similar, dar ușor diferit. La fel ca problema iPhone, autorii de programe malware fac publicitate pentru software sau jocuri folosind reclame normale, iar atunci când utilizatorii dau clic pe reclame, sunt direcționați către site-uri web care pretind a fi magazinul oficial Microsoft.

Când utilizatorii dau clic pe linkul de descărcare, în loc să instaleze jocul, se descarcă un fișier zip care conține malware-ul „Ficker” sau „FickerStealer”, care apoi continuă să vă fure datele private, inclusiv acreditările salvate în browserele web, clienții de mesagerie desktop (Pidgin , Steam, Discord) și clienți FTP. Malware-ul poate fura peste cincisprezece portofele criptomonede, fura documente și poate face capturi de ecran ale aplicațiilor active care rulează pe computerele victimelor. Datele sunt apoi arhivate și transmise înapoi către hacker.

Pe lângă aplicațiile Microsoft Store, hackerii se uzurpă și pe Spotify și un convertor de documente online.

Datorită cât de pernicios este malware-ul dacă utilizatorii au avut această experiență, ESET recomandă celor afectați să își schimbe imediat parolele online, să verifice firewall-urile pentru reguli suspecte de redirecționare a portului și să efectueze o scanare amănunțită antivirus a computerului pentru a verifica dacă există programe malware suplimentare.

de BleepingComputer