近日，網(wǎng)絡(luò)安全公司Trellix揭露了一種新型勒索軟件的存在，該軟件名為Fickle Stealer，被黑客偽裝成知名的GitHub桌面應(yīng)用進(jìn)行傳播。byw28資訊網(wǎng)——每日最新資訊28at.com

byw28資訊網(wǎng)——每日最新資訊28at.com

據(jù)悉，黑客通過多種渠道投放這一偽造應(yīng)用，包括釣魚郵件和搜索引擎的競(jìng)價(jià)排名廣告，誘導(dǎo)用戶下載。一旦用戶不慎中招，個(gè)人信息將面臨嚴(yán)重威脅。byw28資訊網(wǎng)——每日最新資訊28at.com

Trellix的安全研究人員深入分析后發(fā)現(xiàn)，為了提升偽造應(yīng)用的可信度，黑客甚至盜用了“GitHub, Inc”和“Microsoft Public RSA Time Stamping Authority”的名義進(jìn)行應(yīng)用簽名，意圖蒙混過關(guān)。byw28資訊網(wǎng)——每日最新資訊28at.com

byw28資訊網(wǎng)——每日最新資訊28at.com

Fickle Stealer勒索軟件采用Rust語言編寫，功能強(qiáng)大且隱蔽。它能夠悄無聲息地從受害者的瀏覽器和其他應(yīng)用程序中搜集賬號(hào)密碼、瀏覽歷史、信用卡數(shù)據(jù)等敏感信息。byw28資訊網(wǎng)——每日最新資訊28at.com

更為狡猾的是，該軟件利用PowerShell腳本繞過了用戶賬戶控制（UAC），并具備逃避安全軟件檢測(cè)的能力。即使在攻擊行為被揭露后，它也能通過制造虛假錯(cuò)誤信息來掩蓋自身行蹤，并自我刪除以銷毀證據(jù)。byw28資訊網(wǎng)——每日最新資訊28at.com

byw28資訊網(wǎng)——每日最新資訊28at.com

Fickle Stealer還采用了一種獨(dú)特的打包工具來混淆其惡意代碼，使得常規(guī)的靜態(tài)分析工具和檢測(cè)方法難以識(shí)別其真實(shí)面目。同時(shí)，黑客還引入了反沙盒技術(shù)，以確保該軟件在沙盒環(huán)境中不會(huì)被安全公司輕易分析，顯示出了較高的反偵察能力。byw28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-16-126935-0.html黑客新手段：偽裝GitHub桌面應(yīng)用散播Fickle Stealer勒索軟件

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 銀昕新品發(fā)布：HELA 1650R Platinum白金電源，高端定位，雙16Pin強(qiáng)勁供電！

下一篇： 阿里全新AI搜索引擎Accio全球上線，億級(jí)商品等你探尋！