Нова атака FileFix змушує користувачів Windows випадково встановлювати StealC

У мережі з’явилася небезпечна схема зараження під назвою FileFix, яка хитро змушує користувачів Windows самостійно завантажувати інфостелер StealC. Жертву заманюють на фейкову фішингову сторінку – наприклад, із повідомленням про блокування облікового запису – і просять скопіювати “шлях” у File Explorer, але цей шлях містить приховане шкідливе навантаження в кінці. При виконанні вставленого рядка запускається команда PowerShell, яка завантажує зображення, декодує з нього вбудований скрипт і завантажує основну шкідливу програму прямо в пам’ять комп’ютера, тож вона не залишає помітних слідів на диску. У виявлених кампаніях основним payload був StealC – викрадач cookie, збережених облікових даних, даних криптогаманців і скріншотів, але той самий механізм може доставляти й інший шкідливий код.

Захист від FileFix базується на обережності та технічних обмеженнях: ніколи не копіюйте й не вставляйте неперевірені шляхи чи команди в Run, у File Explorer або в командну оболонку – значно безпечніше набирати команди вручну або уважно перевіряти їхній зміст. Варто посилити політики PowerShell, щоб заборонити виконання непідписаних або невідомих скриптів, використовувати антивірусні рішення із здатністю сканувати пам’ять у реальному часі і працювати під стандартним обліковим записом користувача замість постійного використання прав адміністратора, оскільки багато атак потребують підвищених привілеїв.

Якщо підозрюєте, що шкідлива команда була виконана, першочерговим кроком має бути відключення від мережі, щоб зупинити екфільтрацію даних. Паролі та критичні облікові дані слід змінити з іншого, чистого пристрою, оскільки зламаний комп’ютер може миттєво передати зібрану інформацію зловмисникам. Далі рекомендується запустити автономне сканування Microsoft Defender або інший повноцінний офлайн-сканер з довіреного середовища, після чого перевірити автозавантаження та запущені процеси за допомогою утиліт на кшталт Autoruns і Process Explorer, щоб виявити й видалити підозрілі елементи. Якщо ж проблема не усувається або потрібна абсолютна впевненість у чистоті системи, найнадійнішим виходом залишається перевстановлення або відновлення Windows – більшість інфостелерів не переживають повну чисту інсталяцію.