Recientemente se ha encontrado un nuevo malware conocido como Fickle Stealer que puede robar datos de apps populares como Steam, Discord, FileZilla, Signal, Skype y Telegram. Aquí te explicamos qué es Fickle Stealer y cómo puedes defenderme de él.
¿Qué es Fickle Stealer?
El software malicioso ha sido creado con el objetivo de extraer datos de aplicaciones y navegadores web, empleando técnicas sofisticadas, como archivos VBA, enlaces de descarga y programas ejecutables para eludir la detección y lograr la infección con privilegios elevados.
¿Cómo se propaga Fickle Stealer?
Fickle Stealer se distribuye a través de varios métodos, incluyendo:
- VBA Dropper: Un archivo VBA que descarga el malware.
- VBA Downloader: Un archivo VBA que descarga un archivo ejecutable.
- Link Downloader: Un archivo que descarga un enlace para descargar el malware.
- Executable Downloader: Un archivo ejecutable que descarga el malware.
¿Qué información puede robar Fickle Stealer?
Fickle Stealer puede robar información de aplicaciones como Steam, Discord, FileZilla, Signal, Skype y Telegram como dijimos al principio del artículo y también acceder a información de navegadores web basados en Chromium y Gecko, como Google Chrome, Microsoft Edge, Brave, Vivaldi y Mozilla Firefox.
¿Cómo puedo protegarme contra Fickle Stealer?
Para protegerte contra Fickle Stealer, hay que tomar las precauciones habituales: actualizar tus aplicaciones y navegadores, tu app de Steam – de momento no se ha publicado ningún parche específico por parte de la plataforma contra este malware – usar un antivirus y por supuesto no descargar apps desconocidas o bien descargar enlaces desconocidos, amén de utilizar siempre contraseñas seguras.
¿Qué información puede robar Fickle Stealer de Steam?
Según los reportes del equipo que descubrió este malware, Fickle Stealer es capaz de robar información relativa al inicio de sesión y credenciales de la cuenta de Steam, además de poder acceder a archivos y datos almacenados en la aplicación.
También se verían comprometida la información del juego, logros obtenidos, amigos y otras actividades de Steam.
