近日，网络安全公司Trellix揭露了一种新型勒索软件的存在，该软件名为Fickle Stealer，被黑客伪装成知名的GitHub桌面应用进行传播。
据悉，黑客通过多种渠道投放这一伪造应用，包括钓鱼邮件和搜索引擎的竞价排名广告，诱导用户下载。一旦用户不慎中招，个人信息将面临严重威胁。
Trellix的安全研究人员深入分析后发现，为了提升伪造应用的可信度，黑客甚至盗用了“GitHub, Inc”和“Microsoft Public RSA Time Stamping Authority”的名义进行应用签名，意图蒙混过关。
Fickle Stealer勒索软件采用Rust语言编写，功能强大且隐蔽。它能够悄无声息地从受害者的浏览器和其他应用程序中搜集账号密码、浏览历史、信用卡数据等敏感信息。
更为狡猾的是，该软件利用PowerShell脚本绕过了用户账户控制（UAC），并具备逃避安全软件检测的能力。即使在攻击行为被揭露后，它也能通过制造虚假错误信息来掩盖自身行踪，并自我删除以销毁证据。
Fickle Stealer还采用了一种独特的打包工具来混淆其恶意代码，使得常规的静态分析工具和检测方法难以识别其真实面目。同时，黑客还引入了反沙盒技术，以确保该软件在沙盒环境中不会被安全公司轻易分析，显示出了较高的反侦察能力。
