Το κακόβουλο λογισμικό RedLine Stealer είναι η κύρια πηγή διαπιστευτηρίων σε δύο μεγάλες αγορές
Σύμφωνα με Insight Group αναλυτές, η συντριπτική πλειοψηφία των κλεμμένων διαπιστευτηρίων που πωλούνται σε δύο μεγάλες υπόγειες αγορές σκοτεινού δικτύου συλλέγονται χρησιμοποιώντας το κακόβουλο λογισμικό RedLine Stealer.
Το RedLine Stealer ανακαλύφθηκε για πρώτη φορά τον Μάρτιο 2020. Το κακόβουλο λογισμικό έχει τη δυνατότητα εξαγωγής διαπιστευτηρίων από προγράμματα περιήγησης, Πελάτες FTP, email, άμεσοι αγγελιοφόροι, και VPN. Επιπλέον, το κακόβουλο λογισμικό μπορεί να κλέψει cookie ελέγχου ταυτότητας και αριθμούς καρτών που είναι αποθηκευμένα σε προγράμματα περιήγησης, αρχεία καταγραφής συνομιλιών, τοπικά αρχεία και βάσεις δεδομένων πορτοφολιών κρυπτονομισμάτων.
Αρχικά, αυτό το κακόβουλο λογισμικό πουλήθηκε σε φόρουμ hack που ονομάζεται REDGlade, αλλά αφού το εργαλείο έλαβε θετικές κριτικές, πειρατικές εκδόσεις του RedLine Steale άρχισαν να εμφανίζονται στα ίδια φόρουμ.
Σαν άποτέλεσμα, μέχρι τον Αύγουστο του τρέχοντος έτους, Αυτό επέτρεψε το κακόβουλο λογισμικό να εξαπλωθεί ευρέως μεταξύ των εγκληματιών του κυβερνοχώρου, και δεν χρειάστηκε καν να πληρώσουν για να χρησιμοποιήσουν το κακόβουλο λογισμικό. Την ίδια στιγμή, Οι ερευνητές σημειώνουν ότι η πληρωμένη έκδοση του RedLine Steale βρήκε επίσης τους πελάτες της.
Οι ειδικοί του Ομίλου Insikt’ Τα συμπεράσματα απηχούν παρόμοια Έκθεση ΚΕΛΑ με ημερομηνία Φεβρουαρίου 2020. Στη συνέχεια οι ερευνητές διαπίστωσαν ότι περίπου 90% των κλεμμένων διαπιστευτηρίων στην αγορά Genesis αποκτήθηκαν ως αποτέλεσμα επιθέσεων από τον κλέφτη πληροφοριών AZORult.
Αυτά τα ευρήματα υποδηλώνουν ότι οι υπόγειες αγορές είναι πολύ κατακερματισμένες και συνήθως λειτουργούν με τους δικούς τους συγκεκριμένους προμηθευτές. Επίσης, Οι νόμιμες αγορές έχουν τις δικές τους προτιμήσεις στην επιλογή επιχειρηματικών εταίρων.
Επιτρέψτε μου να σας υπενθυμίσω ότι το γράψαμε και αυτό Το κακόβουλο λογισμικό BluStealer κλέβει κρυπτονομίσματα και εξαπλώνεται μέσω ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ψαρέματος (phishing).
