FickerStealer மால்வேர் என்றால் என்ன, அதை எவ்வாறு அகற்றுவது?

FickerStealer மால்வேர் என்றால் என்ன, அதை எவ்வாறு அகற்றுவது?

உங்கள் கிரெடிட் கார்டு விவரங்கள் மற்றும் தனிப்பட்ட அடையாளம் போன்ற முக்கியமான தகவல்கள் உட்பட, உங்கள் நற்சான்றிதழ்களைத் திருடுவதற்கும், உங்கள் கோப்புகளை கடத்துவதற்கும் கூட பெரும்பாலான வகையான தீம்பொருள்கள் வடிவமைக்கப்பட்டுள்ளன. தீம்பொருள் பொதுவாக ஒரு நபரின் கணினியில் புத்திசாலித்தனமாக, பெரும்பாலும் மின்னஞ்சல் இணைப்புகள் மூலமாகவோ அல்லது பொதுவாக சமூக பொறியியல் தாக்குதல்கள் மூலமாகவோ நுழைகிறது.





அன்றைய வீடியோவை உருவாக்கவும்

தீம்பொருளின் குறிப்பாக கவலையளிக்கும் வகைகளில் ஒன்று FickerStealer ஆகும், இது 2020 ஆம் ஆண்டிலிருந்து பரவி வரும் ஒரு பொதுவான தகவல் திருடும் மென்பொருளாகும். அது என்ன? அது என்ன செய்யும்? நீங்கள் பாதிக்கப்பட்டிருந்தால், உங்களால் என்ன செய்ய முடியும்?





ps4 விளையாட்டுகளுடன் ps4 பின்னோக்கி இணக்கமானது

FickerStealer என்றால் என்ன?

FickerStealer முதன்முதலில் ஆகஸ்ட் 2020 இல் இருண்ட வலையில் கண்டறியப்பட்டது. இது ஒரு பிரபலமான தகவல் திருடாகும், இது முதன்மையாக விண்டோஸ் சிஸ்டங்களை இலக்காகக் கொண்டது, இது முதலில் விற்கப்பட்டது malware-as-a-service (MaaS) டெலிகிராமில் சுமார் 0க்கான திட்டம். அந்த நேரத்தில், FickerStealer வெவ்வேறு திறன்களுடன் கிடைத்தது, இதன் விலை 0 வரை உயர்ந்தது.





FickerStealer பாதிக்கப்பட்டவரின் கணினியில் சேமிக்கப்பட்டுள்ள முக்கியமான தகவல்களைத் திருடலாம்.

  • கிரிப்டோகரன்சி வாலட் முகவரிகள்.
  • இணைய உலாவிகளில் இருந்து கடவுச்சொற்கள்.
  • கடன் அட்டை விவரங்கள்.
  • SSH கடவுச்சொற்கள் அல்லது FTP உள்நுழைவு தகவல்.
  • கணினி உள்நுழைவு கடவுச்சொற்கள்.
  • விண்டோஸ் நற்சான்றிதழ் மேலாளரால் சேமிக்கப்பட்ட எந்த நற்சான்றிதழ்களும்.

குரோம், ஓபரா, பயர்பாக்ஸ் மற்றும் எட்ஜ் போன்ற அனைத்து பிரபலமான உலாவிகள் உட்பட 40 க்கும் மேற்பட்ட உலாவிகளில் இருந்து முக்கியமான தகவல்களைத் திருட முடியும் என்று கூறி FickerStealer தன்னை விளம்பரப்படுத்தியது.



அது ஒரு உலாவியை ஹேக் செய்தவுடன், மால்வேர் தரவைத் திருடி அதை மால்வேர் அனுப்புநருக்குத் திருப்பி அனுப்பும் திறன் கொண்டது. நீங்கள் FTP கிளையண்ட் அல்லது Outlook அல்லது Thunderbird போன்ற மின்னஞ்சல் பயன்பாட்டைப் பயன்படுத்தினால், FickerStealer அவற்றிலிருந்தும் தகவல்களைத் திருடும் திறன் கொண்டது.

மேலும் இது உங்கள் கணினியிலிருந்து செயலி, நிறுவப்பட்ட பயன்பாடுகள், CPU பயன்பாடு உள்ளிட்ட அனைத்து தகவல்களையும் சேகரிக்கும் திறன் கொண்டது மற்றும் ஸ்கிரீன் ஷாட்களையும் எடுக்கும் திறன் கொண்டது.





ஃபிக்கர்ஸ்டீலர் ரஸ்ட் மற்றும் அசெம்பிளியில் எழுதப்பட்டது, இது நம்பமுடியாத திறமையான மற்றும் வேகமாக ஏற்றப்படும் நிரலாக்க மொழிகளில். துரு என்பது மிகவும் சிக்கலான மொழியாகும், இது தலைகீழ் பொறியியலாக்கத்தை சற்று கடினமாக்குகிறது.

வாங்குபவர்கள் இணைய அடிப்படையிலான பேனலுக்கான அணுகலைப் பெறுவார்கள், இது பாதிக்கப்பட்டவர்களிடமிருந்து அவர்கள் திருடிய எந்தவொரு தகவலையும் மதிப்பாய்வு செய்ய அனுமதிக்கும்.





FickerStealer உங்கள் கணினியை எவ்வாறு பாதிக்கிறது?

  மால்வேர் தொற்று இருப்பதைக் குறிக்கும் லேப்டாப்பில் சிவப்புத் திரை

பெரும்பாலான தீம்பொருளைப் போலவே, FickerStealer பல்வேறு நுட்பங்களைப் பயன்படுத்தி விநியோகிக்கப்பட்டது.

மின்னஞ்சல் ஸ்பேம் பிரச்சாரங்கள்

இந்த மின்னஞ்சல்கள் மதிப்புமிக்க ஒன்றை வழங்குவதற்காக கவனமாக மாறுவேடமிடப்படுகின்றன, மேலும் சந்தேகத்திற்கு இடமில்லாத நபர் ஒரு இணைப்பைப் பதிவிறக்கினால், தீம்பொருள் உடனடியாக கோப்பு முறைமையில் செலுத்தப்படும். இது ஒன்று தீம்பொருள் பரவும் பொதுவான வழிகள் .

இந்த மின்னஞ்சல்கள் பெரும்பாலும் முக்கியமானதாக தோற்றமளிக்கும் வகையில் மாறுவேடமிடப்படுகின்றன, மேலும் அவை அதிகாரப்பூர்வமாகத் தோன்றலாம். அவை .zip அல்லது .rar இணைப்புகள் உட்பட வெளித்தோற்றத்தில் பாதிப்பில்லாத கோப்புகளாக மாறுவேடமிட்ட இணைப்புகளைக் கொண்டிருக்கின்றன. ஆனால் ஒரு நபர் அவற்றைப் பதிவிறக்கியவுடன், அது அவர்களின் சாதனத்தைப் பாதிக்கும் ஸ்கிரிப்டை இயக்குகிறது.

கிராக் மென்பொருளின் அதிகாரப்பூர்வமற்ற பதிவிறக்கங்கள்

FickerStealer போன்ற தீங்கு விளைவிக்கும் தீம்பொருள் பொதுவாக 'கிராக்' அல்லது ஆபத்தான மென்பொருள் பதிவிறக்கங்களைப் பயன்படுத்தி விநியோகிக்கப்படுகிறது. பலர் கிராக் செய்யப்பட்ட மென்பொருள் நிரல்களை ஹோஸ்டிங் மிரர்கள் அல்லது டோரண்ட்கள் போன்ற அதிகாரப்பூர்வமற்ற மூலங்களிலிருந்து பதிவிறக்கம் செய்கிறார்கள்.

பெரும்பாலான சந்தர்ப்பங்களில், இந்தத் திட்டங்கள் FickerStealer போன்ற தீம்பொருளால் பாதிக்கப்பட்டுள்ளன. அதிகமான பதிவிறக்கங்களை ஊக்குவிக்க, தீங்கிழைக்கும் நடிகர்கள் மைக்ரோசாஃப்ட் ஆபிஸ் அல்லது புதிய வீடியோ கேம்கள் போன்ற பிரபலமான மென்பொருளின் கிராக் செய்யப்பட்ட பதிப்புகளை வழங்குவதாகக் கூறுகின்றனர். எப்போதும் கவனமாக இருப்பது முக்கியம் ஆன்லைனில் கோப்புகளைப் பதிவிறக்கும் முன் முக்கியமான விஷயங்களைச் சரிபார்க்கவும் , தளத்தின் நம்பகத்தன்மை போன்றது.

மென்பொருள் செயல்படுத்தும் கருவிகள்

FickerStealer அதிகாரப்பூர்வமற்ற மென்பொருள் செயல்படுத்தும் கருவிகள் மூலமாகவும் எளிதாகப் பரவலாம். திருட்டுக்கு பயன்படுத்தப்படுகிறது, இவை டிஆர்எம் கட்டுப்பாடுகளை அகற்றவும் மற்றும் உரிம விசை இல்லாமல் தடைசெய்யப்பட்ட மென்பொருளைப் பயன்படுத்த மக்களை அனுமதிக்கவும் வடிவமைக்கப்பட்டுள்ளன.

ஒரு பொதுவான உதாரணம் ஒரு Keygen, அல்லது ஒரு முக்கிய ஜெனரேட்டர். அவை பெரும்பாலும் தீங்கிழைக்கும் கோப்புகளைக் கொண்டிருக்கின்றன, மேலும் நீங்கள் நிரலை இயக்கியவுடன் உங்கள் கணினியைப் பாதிக்கலாம்.

FickerStealer இந்த வழியில் பெரிதும் விநியோகிக்கப்பட்டது. இது MaaS ஆக விற்கப்பட்டதால், தீங்கிழைக்கும் நடிகர்கள் அதை எவ்வாறு விநியோகிக்க விரும்புகிறார்கள் என்பதன் அடிப்படையில் நிரலின் திறன்களைத் தனிப்பயனாக்கும் திறனைக் கொண்டிருந்தனர்.

  ஒரு கணினி திரை

வழக்கமான தீம்பொருளைப் போலன்றி, இது ஒரு சேவையாக விற்கப்பட்டது. எனவே, வாங்குபவர் ஒரு ஒப்பந்தத்தை அடைந்ததும், சர்வர் அமைப்பு மற்றும் இயங்கக்கூடிய கோப்பு உள்ளிட்ட தனிப்பயனாக்கப்பட்ட தீம்பொருள் தொகுப்பைப் பெறுவார்கள்.

தீம்பொருள் விநியோகஸ்தருக்கு C&C (கட்டளை மற்றும் கட்டுப்பாடு) சேவையகத்தின் முகவரியும் தேவைப்பட்டது, எனவே அவர்கள் வாங்குபவரின் சேவையகத்துடன் தொடர்பு கொள்ள தீம்பொருளின் குறியீட்டைத் தனிப்பயனாக்கலாம்.

FickerStealer க்கு எந்த சார்புகளும் இல்லை என்பதால், இது எந்த கூடுதல் நூலகங்களையும் பதிவிறக்கம் செய்யாமல் இயங்கும், இது நம்பமுடியாத அளவிற்கு வேகமாக இருக்கும். மற்ற தீம்பொருளைப் போலல்லாமல், இது C&C சர்வருடன் தொடர்புகொள்வதற்கு HTTP நெறிமுறையை நம்பியிருக்கவில்லை.

XOR சுழற்சியைப் பயன்படுத்தி தகவல்தொடர்பு கிளையன்ட் பக்கத்தில் முழுமையாக குறியாக்கம் செய்யப்பட்டது, எனவே தரவு பொதுவாக மறைகுறியாக்க கடினமாக இருந்தது. மிக முக்கியமாக, FickerStealer எந்த பதிவுகளையும் வைத்திருக்கவில்லை.

தீம்பொருள் தரவைத் திருடியவுடன், அது C&C சேவையகத்திற்கு ரிலே செய்து, அதைக் கண்டறிவது மிகவும் கடினம். வழக்கமான மால்வேர் பொதுவாக தரவை எழுதி அதை C&C சர்வருக்கு அனுப்பும் முன் தற்காலிக கோப்புறையில் சேமிக்கிறது.

FickerStealer ஐ எவ்வாறு அகற்றுவது

FickerStealer முதன்மையாக விண்டோஸ் சிஸ்டங்களை குறிவைக்கிறது, எனவே பின்வரும் பரிந்துரைகள் முக்கியமாக அந்த அமைப்பை இயக்கும் பயனர்களுக்கானது.

வலுவான வைரஸ் தடுப்பு பயன்பாட்டைப் பயன்படுத்தவும்

உங்கள் கணினியிலிருந்து தீங்கிழைக்கும் மென்பொருளைக் கண்டறிந்து, தனிமைப்படுத்த மற்றும் அகற்றுவதற்கு வைரஸ் தடுப்பு பாதுகாப்பு அவசியம். அங்கு நிறைய இருக்கிறது விண்டோஸ் 11 க்கான பிரபலமான வைரஸ் தடுப்பு பயன்பாடுகள் , மற்றும் உங்கள் கணினியைப் பாதுகாக்க காஸ்பர்ஸ்கி போன்ற புகழ்பெற்ற ஒன்றைப் பயன்படுத்துவது மிகவும் பரிந்துரைக்கப்படுகிறது.

உங்கள் கணினி FickerStealer நோயால் பாதிக்கப்பட்டிருந்தால், உங்கள் வைரஸ் தடுப்பு அதைக் கண்டறிந்து பாதிக்கப்பட்ட கோப்புகளை அகற்றும். இது மிக முக்கியமான படியாக இருக்கலாம், ஏனெனில் தீம்பொருளின் விஷயத்தில், தடுப்பு சிறந்த சிகிச்சையாகும்.

வைரஸ் தடுப்பு பயன்பாடுகள் உங்கள் கணினியை அவ்வப்போது ஸ்கேன் செய்து ஏதேனும் தீம்பொருள் அல்லது தீங்கு விளைவிக்கும் புரோகிராம்களைக் கண்டறியும் கணினி புழுக்கள் , பின்னர் பாதிக்கப்பட்ட கோப்புகளை தனிமைப்படுத்தவும்.

விண்டோஸ் 10 க்கு எப்படி அப்டேட் செய்யக்கூடாது

உங்கள் கோப்பு முறைமையை வடிவமைக்கவும்

இது பொதுவாக பரிந்துரைக்கப்படும் முறை அல்ல, ஆனால் உங்கள் கணினியில் முக்கியமான கோப்புகள் எதுவும் இல்லை மற்றும் FickerStealer ஐ அகற்ற வேண்டும் என்றால், ஹார்ட் டிரைவை முழுவதுமாக வடிவமைப்பதை நீங்கள் பரிசீலிக்க வேண்டும். இது உண்மையில் நீங்கள் கருதும் கடைசி நடவடிக்கையாக இருக்க வேண்டும்.

இயக்ககத்தை வடிவமைப்பது உங்கள் இயக்க முறைமை (அதே இயக்ககத்தில் இருந்தால்) உட்பட இயக்ககத்தில் உள்ள அனைத்து கோப்புகளையும் அகற்றப் போகிறது, எனவே நீங்கள் இயக்க முறைமையை மறுதொடக்கம் செய்து மீண்டும் நிறுவ வேண்டியிருக்கும்.

இணையத்தில் உலாவும்போது பாதுகாப்பாக இருங்கள்

சந்தேகத்திற்கிடமான கோப்புகள் மற்றும் மின்னஞ்சல் இணைப்புகள் மூலம் தீம்பொருள் அடிக்கடி பரவுகிறது. உங்கள் கணினியில், குறிப்பாக அதிகாரப்பூர்வமற்ற ஆதாரங்களில் இருந்து எந்த நம்பத்தகாத கோப்புகளையும் பதிவிறக்குவதைத் தவிர்ப்பது முக்கியம்.

மேலும், அதிகாரப்பூர்வமற்ற மூலத்திலிருந்து மின்னஞ்சலைப் பெற்றால், அதைத் திறக்கும்போது மிகவும் கவனமாக இருக்கவும். பெரும்பாலான மின்னஞ்சல் சேவை வழங்குநர்கள் இப்போது மால்வேர் ஸ்கேனிங் கருவிகளைக் கொண்டுள்ளனர், எனவே ஒரு கோப்பு பாதிக்கப்பட்டால் உங்களுக்கு அறிவிப்பைப் பெறுவீர்கள்.

மேலும், நீங்கள் ஒரு புதிய உள் இயக்ககத்தை செருகினால், திட நிலை அல்லது ஹார்ட் டிரைவில், அதைப் பயன்படுத்தத் தொடங்கும் முன், அதை வடிவமைத்துள்ளீர்கள் என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.