Αφαιρέστε το Ducky Stealer
Το Ducky Stealer είναι μια κακόβουλη εφαρμογή που ενοικιάζεται και πωλείται σε φόρουμ ηλεκτρονικής εισβολής, όπου συχνάζουν κυρίως Ρώσοι χρήστες. Δυστυχώς, οι προγραμματιστές κακόβουλων προγραμμάτων επικεντρώθηκαν στην πώληση των προϊόντων τους στον υψηλότερο πλειοδότη και αυτό έκανε τους infostealers, Trojans και παρόμοια κακόβουλα προγράμματα πολύ πιο προσβάσιμα. Το Ducky Stealer, ειδικότερα, επικεντρώνεται στην εξαγωγή πληροφοριών από προγράμματα περιήγησης στο Web, καθώς και από πελάτες FTP και email. Έχει επίσης τη δυνατότητα να κλέβει συγκεκριμένα αρχεία ανάλογα με τη μορφή τους ή την τοποθεσία στην οποία είναι αποθηκευμένα. Σύμφωνα με τους δημιουργούς της απειλής, διαχειρίζεται μέσω ενός προεπιλεγμένου bot Telegram - μπορεί να χρησιμοποιηθεί για την τροφοδοσία εντολών, την απομάκρυνση πληροφοριών , κι αλλα.
Δεδομένου ότι το Ducky Stealer πωλείται σε τυχαίους πλειοδότες, είναι αδύνατο να εντοπιστούν οι ακριβείς μέθοδοι διάδοσης που θα επιλέξουν να χρησιμοποιήσουν. Είναι ασφαλές να υποθέσουμε ότι θα χρησιμοποιηθούν όλα τα πιθανά κόλπα για τη διάδοση του Ducky Stealer στο διαδίκτυο - ψεύτικες λήψεις, πειρατικό λογισμικό και μέσα, κακόβουλες διαφημίσεις, παραπλανητικές προσφορές κ.λπ.
Το να πέσετε θύμα της επίθεσης Ducky Stealer μπορεί να είναι πολύ επικίνδυνο, επειδή οι εγκληματίες του κυβερνοχώρου ενδέχεται να κλέψουν σιωπηλά τα διαπιστευτήρια σύνδεσής σας και άλλα δεδομένα. Συνιστάται να λάβετε τα απαραίτητα μέτρα για την αποτροπή τέτοιων επιθέσεων εγκαθιστώντας και ενεργοποιώντας μια αξιόπιστη σουίτα λογισμικού προστασίας από ιούς.