Ny FileFix-attack kan lura Windows-användare att installera StealC-malware - Så här håller du dig säker - Gör Tech Enklare

En ny FileFix-attack lurar Windows-användare att installera StealC infostealer genom phishing. Lär dig hur attacken fungerar och hur du skyddar dig mot den.

En smart FileFix-attack är ute i det vilda som lurar Windows-användare att installera StealC infostealer. Flera sociala ingenjörskampanjer har upptäckts som försöker utföra denna FileFix-attack. Låt oss lära oss hur denna attack fungerar och hur man kan hålla sig säker från den.

Hur Den Nya FileFix-attacken Laddar Ner StealC Malware

Efter den senaste FileFix-attacker som kringgick Windows MoTW, kan denna nya FileFix-attack ladda ner en infekterad bild som exekverar StealC infostealer (liknande EDDIESTEALER) i PC-minnet. Eftersom syftet med en FileFix-attack är att kringgå PC-försvar genom att utnyttja filsystemet, är den särskilt farlig när den väl har exekverats.

Nedan följer den fullständiga steg-för-steg-processen för hur denna attack exekveras:

• Offret lockas till en phishing-sida (som en avisering om avstängning av Facebook-konto) där de instrueras att kopiera en sökväg till Utforskaren för att se incidentrapporten. När sökvägen kopieras har den emellertid mycket utrymme med en dold payload i slutet, så användaren ser endast den kopierade sökvägen.

Bildkälla: Acronis

• När den exekveras kör den ett PowerShell-kommando som laddar ner en bildfil för användaren som innehåller ett dolt skript.
• PowerShell avkoderar sedan det dolda innehållet och laddar den slutliga malware i minnet (ingen närvaro på disk, så ingen detektion). I de senaste attackerna upptäcktes StealC infostealer som den huvudsakliga payload som fokuserar på att stjäla webbläsarcookies, sparade uppgifter, kryptovaluta-plånboksdata och ta skärmdumpar av aktiva appar.

Även om StealC infostealer och Facebook phishing-sidor har använts i denna FileFix-attack, kan samma attack användas i olika phishing-kampanjer för att installera andra typer av malware.

Trots att denna FileFix-attack är smart, kan du fortfarande hålla dig säker genom att vara skeptisk mot phishing-försök och vidta proaktiva säkerhetsåtgärder. Nedan följer några sätt att hålla sig säker från en FileFix-attack:

• Kopiera Aldrig/Inklistra Kommandon i OS: underhåll inte några förfrågningar om att kopiera/inklistra en sökväg eller kommando någonstans i operativsystemet, som Kör, CMD, Utforskaren, etc. Även om du vet vad du inklistrar och vad det kommer att göra, är det bäst att skriva det manuellt.
• Säkerställ PowerShell-säkerhet: många sådana attacker är beroende av att köra PowerShell-skript. Du kan säkerställa säkerheten för PowerShell så att den inte kör skadliga skript oavsiktligt. Här är en komplett guide för att säkra PowerShell.
• Använd ett Antivirus Som Inspekterar Minne: du bör skaffa ett antivirusprogram som har en kraftfull minnesinspektionsfunktion. Dessa antivirusprogram kan skanna minnet i realtid för att upptäcka skadlig kod. Bitdefender och ESET har båda en kraftfull minnesinspektionsfunktion.
• Använd Standardanvändarkonto: de flesta malware behöver köra specifika kommandon med administratörsbehörighet. Du bör inte använda administratörskontot som huvudkonto, eftersom det är mer sårbart för sådana automatiska attacker. Ett standardanvändarkonto är mer än tillräckligt för dagliga uppgifter.

Vad Göra Om Du Redan Har Exekverat Det Maligna Kommandot

Om du tror att du har fallit för denna attack och nu är din enhet komprometterad, är stegen för att skydda din enhet mycket olika. Nedan följer stegen som du kan följa för att skydda din PC och dina konton. Se bara till att du följer dem i exakt följd:

• Koppla Från Nätverket: det första du bör göra är att koppla från nätverket så att infostealer inte kan skicka information till C2-servern. Stöldprocessen tar tid, så ju snabbare du agerar, desto bättre.
• Ändra Konton Lösenord: använd en annan PC eller mobil enhet och återställ lösenorden för alla konton som var inloggade på den infekterade PC:n eller hade uppgifter sparade på den. Det är nödvändigt att göra detta steg på en separat enhet och omedelbart, eftersom hackare attackerar så snart informationen mottas.
• Kör Microsoft Defender Offline-scan: en offline-scan stänger av PC:n och kör en fullständig systemskanning från en separat (betrodd) miljö. Den borde fånga infostealern i de flesta fall. I Windows öppnar du Windows Security-appen via Sök och går till Virus & hot-skydd →.

Skanna alternativ → Microsoft Defender Antivirus (Offline-skanning).

• Kontrollera Startprocesser och Aktiva Processer: efter skanningen bör du kontrollera alla processer som körs automatiskt vid start och nuvarande aktiva processer för att hitta och ta bort skadliga filer. För detta, skaffa Autoruns och Process Explorer-applikationerna (ladda ner och flytta från en annan enhet offline). Dessa appar visar alla processer med information för att bekräfta om en process är pålitlig eller inte.

• Återställ/Återställ Windows: om ovanstående steg inte fungerar eller om du vill ha sinnesro kan du återställa Windows för att säkerställa att informationsstjälaren tas bort (de flesta är inte skapade för att kvarstå efter återställning). Beroende på ditt behov kan du återställa Windows, återställa Windows, eller göra en ren installation av Windows.

FileFix och liknande skadliga attacker är starkt beroende av phishing och social ingenjörskonst för att utföra kommandon. En bra tumregel är att aldrig ge efter för några typer av oombedda förfrågningar. Du kan också använda dessa online säkerhetsverktyg för att ytterligare bekräfta misstankar.

Nu när du har läst klart Ny FileFix-attack kan lura Windows-användare att installera StealC-malware - Så här håller du dig säker - Gör Tech Enklare, inbjuder vi dig att utforska kategorin Windows ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!