Password Thief RedLine Stealer pokračuje ve svém triumfálním pochodu kolem planety
Specialista společnosti na bezpečnost informací Bitdefender mluvil o kampani objevené na začátku tohoto roku na distribuci zloděje hesel RedLine Stealer.
Tento měsíc sám, kyberzločinci provedli 10,000 útoky ve více než 150 zemí a regionů po celém světě, včetně Spojených států, Německo, Egypt, Čína, a Kanadě. nicméně, skutečný počet útoků může být vyšší, neboť odborníci brali v úvahu pouze počet oznámení z Bitdefender’s security solutions.
Mimochodem, we also talked about this malware in the article: Malware RedLine Stealer je hlavním zdrojem pověření na dvou hlavních trzích.
RedLine Stealer is a password stealing software that can be bought on hacker forums at a very low price. During the campaign detected by Bitdefender, malware is distributed using the RIG Exploit Kit through the CVE-2021-26411 vulnerability in Internet Explorer.
Judging by the number of countries attacked, the infostealer is not geared towards attacks on any particular country.
When executed on the attacked system, RedLine Stealer vyhledává uživatelská jména, stejně jako informace o hardwaru, nainstalované prohlížeče a antivirová řešení, a extrahuje data, jako jsou hesla, uložené údaje o bankovní kartě, kryptoměnové peněženky, přihlašovací údaje pro služby VPN, atd.
Data ukradená RedLine Stealer
S RedLine Stealer, hackeři mohou získat přihlašovací údaje z prohlížečů, FTP klienti, e-mailové aplikace, rychlí poslové, a služby VPN, a prodávat je na temném webu.
