Password Thief RedLine Stealer jatkaa voittoisaa marssiaan planeetan ympäri
Bitdefender-tietoturvayrityksen asiantuntija puhui tämän vuoden alussa löydetystä kampanjasta RedLine Stealer -salasanavarkaan levittämiseksi.
Tämä kuukausi yksin, toteutetut kyberrikolliset 10,000 hyökkäyksiä enemmän kuin 150 maissa ja alueilla ympäri maailmaa, mukaan lukien Yhdysvallat, Saksa, Egypti, Kiina, ja Kanada. kuitenkin, hyökkäysten todellinen määrä voi olla suurempi, koska asiantuntijat ottivat huomioon vain ilmoitusten määrän Bitdefenderin turvallisuusratkaisuja.
Muuten, puhuimme myös tästä haittaohjelmasta artikkelissa: RedLine Stealer -haittaohjelmat ovat pääasiallinen valtuustietojen lähde kahdella suurella markkinapaikalla.
RedLine Stealer on salasanavarasohjelmisto, jota voi ostaa hakkerifoorumeilta erittäin alhaisella hinnalla. Bitdefender havaitsi kampanjan aikana, haittaohjelmia levitetään RIG Exploit Kitin avulla CVE-2021-26411 Internet Explorerin haavoittuvuus.
Hyökkäyksen kohteena olevien maiden lukumäärästä päätellen, infovarkaus ei ole suunnattu hyökkäyksiin mitään tiettyä maata vastaan.
Kun se suoritetaan hyökätyssä järjestelmässä, RedLine Stealer etsii käyttäjätunnuksia, sekä tietoja laitteistosta, asennetut selaimet ja virustorjuntaratkaisut, ja poimii tietoja, kuten salasanoja, tallennetut pankkikorttitiedot, kryptovaluuttalompakot, VPN-palveluiden tunnistetiedot, jne.
RedLine Stealer varasti tiedot
RedLine Stealer -sovelluksella, hakkerit voivat poimia tunnistetietoja selaimista, FTP -asiakkaat, sähköpostisovellukset, pikaviestit, ja VPN-palvelut, ja myydä niitä pimeässä verkossa.
