Kẻ trộm mật khẩu RedLine Stealer tiếp tục hành trình chiến thắng vòng quanh hành tinh

Chuyên gia công ty bảo mật thông tin Bitdefender nói chuyện về chiến dịch được phát hiện vào đầu năm nay nhằm phát tán kẻ trộm mật khẩu RedLine Stealer.

Riêng tháng này, tội phạm mạng được thực hiện 10,000 các cuộc tấn công trong hơn 150 các quốc gia và khu vực trên thế giới, bao gồm cả Hoa Kỳ, nước Đức, Ai Cập, Trung Quốc, và Canada. Tuy nhiên, số lượng các cuộc tấn công thực tế có thể cao hơn, vì các chuyên gia chỉ tính đến số lượng thông báo từ Bitdefender giải pháp an ninh.

Nhân tiện, chúng tôi cũng đã nói về phần mềm độc hại này trong bài viết: Phần mềm độc hại RedLine Stealer là nguồn thông tin đăng nhập chính ở hai thị trường lớn.

RedLine Stealer là phần mềm đánh cắp mật khẩu có thể mua trên các diễn đàn hacker với giá cực rẻ. Trong chiến dịch được Bitdefender phát hiện, phần mềm độc hại được phát tán bằng cách sử dụng Bộ công cụ khai thác RIG thông qua CVE-2021-26411 lỗ hổng trong Internet Explorer.

Đánh giá theo số lượng quốc gia bị tấn công, kẻ đánh cắp thông tin không hướng tới các cuộc tấn công vào bất kỳ quốc gia cụ thể nào.

Khi được thực thi trên hệ thống bị tấn công, RedLine Stealer tìm kiếm tên người dùng, cũng như thông tin về phần cứng, trình duyệt đã cài đặt và giải pháp chống vi-rút, và trích xuất dữ liệu như mật khẩu, dữ liệu thẻ ngân hàng đã lưu, ví tiền điện tử, thông tin xác thực cho các dịch vụ VPN, vân vân.

Dữ liệu bị đánh cắp bởi RedLine Stealer

Với kẻ đánh cắp RedLine, tin tặc có thể trích xuất thông tin đăng nhập từ trình duyệt, Máy khách FTP, ứng dụng email, tin nhắn tức thời, và dịch vụ VPN, và bán chúng trên web đen.