文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

Redline Stealer恶意软件:窃取浏览器中存储的用户凭证

2024-12-02 11:04

关注

在调查某公司最近发生的内部数据泄露事件时,AhnLab ASEC分析小组确认用于访问公司网络的虚拟专用网络账户是从某位在家工作的员工的电脑上泄露的。发生损失的公司为在家工作的员工提供虚拟专用网络服务,让他们访问公司的内部网络,员工用提供的笔记本电脑或他们的 PC 通过虚拟专用网络连接到公司内部网络。

目标员工利用网络浏览器提供的密码管理功能,在网络浏览器上保存并使用虚拟专用网络网站的账号和密码。在这样做的时候,个人电脑被感染了针对账户凭证的恶意软件,泄露了各个网站的账户和密码,其中也包括公司的虚拟专用网络账户。三个月后,被泄露的虚拟专用网络账户被用来入侵该公司的内部网络。

为了方便用户,网络浏览器会储存用户访问网站时输入的账户和密码,并提供再次访问时自动输入的功能。在基于 Chromium 的网络浏览器(Edge、Chrome)上,密码管理功能是默认启用的。登录时输入的信息会通过密码管理功能保存到登录数据文件中。

网络浏览器文件路径:

登录数据是一个SQLite数据库文件,账户和密码信息被保存在logins表中。除了账户和密码之外,保存的时间、登录网站的URL以及访问次数也被保存在logins表中。如果用户拒绝保存某个网站的账号和密码信息,为了记住这一点,blacklisted_by_user 字段将被设置为1,用户名_value和密码_value字段将没有账号和密码,只有 origin_url 信息被保存到 logins 表中。

发现目标员工的电脑是全家人在家里使用的,没有得到安全管理。它很早以前就已经感染了各种恶意软件,虽然安装了另一家公司的反恶意软件程序,但它未能正确检测和修复。

在被感染的恶意软件中,有一个叫 Redline Stealer 的恶意软件。Redline Stealer 是一种收集保存在网络浏览器中的账户凭证的信息窃取者,它于 2020 年 3 月首次出现在俄罗斯暗网上。一个名为 REDGlade 的用户上传了一个宣传帖子,解释了 Redline Stealer 包含的各种功能,并以 150-200 美元的价格出售该黑客工具。

由于 Redline Stealer 在暗网上被不加区分地卖给了不特定的人,因此很难将恶意软件的开发者与攻击者直接联系起来。除了恶意软件,使用Redline Stealer 泄露的凭证也在暗网中被出售。

在这个案例中,Redline Stealer 被伪装成 Soundshifter 的破解程序在网上传播,Soundshifter 是 Waves 公司的一个音调转换程序。用户输入带有破解、免费等字样的软件名称来搜索文件,下载并运行下载的文件,从而导致了恶意文件的感染。

 

来源:今日头条内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯