Новый вирус крадёт сохранённые в браузере Chrome пароли и данные банковских карт

В Сети набирает популярность вредоносная программа RedLine, которая заражает компьютеры и похищает личную информацию, включая данные для авторизации (логины и пароли), сохраненные в браузерах.
Как пишет Bleeping Computer, вирус способен расшифровывать данные в хранилище паролей таких браузеров, как Chrome, Opera и Edge, которые работают на программном механизме Chromium, разработанном Google.
Помимо паролей, RedLine может похищать и отправлять своим создателям информацию о сохраненных в браузере банковских картах и другую чувствительную информацию. При этом программа может не обнаруживаться антивирусными средствами.
Программу написали русскоговорящие хакеры: её, а также украденные данные, продают в даркнете и Telegram.
В докладе компании AhnLab ASEC RedLine называют серьёзной киберугрозой. В ASEC обнаружили программу в 2021 году, когда расследовали взлом сети неназванной компании. Выяснилось, что доступ осуществлялся через VPN-сервис с компьютера сотрудника, заражённого RedLine.
Bleeping Computer не приводит точных сведений о количестве жертв RedLine, но отмечает, что около половины данных, которые продаются на популярном теневом маркетплейсе, добыты с помощью этого стилера.
Первые предложения о продаже программы датированы февралём 2020 года. Кроме того, RedLine можно купить в Telegram: в мессенджере есть не менее девяти публичных каналов, где продают RedLine, на самый известный подписаны более 21 тысячи пользователей.
«Самая простая стоит 150 долларов в месяц, а профессиональная пожизненная лицензия обойдётся в 800 долларов», – сообщается в Telegram-каналах продавцов приложения.
RedLine попадает на компьютеры жертв самыми разными способами: известны случаи распространения в соцсетях и фишинговые рассылки с вложенными файлами DOC, XLS, RAR и EXE. По данным сервиса ANY.RUN, вредоносное ПО загружено на домены, «маскирующиеся» под онлайн-казино.
Для защиты от новой киберугрозы необходимо отказаться от сохранения чувствительных данных в браузере, использовать менеджер паролей и двухфакторную аутентификацию, рекомендует Bleeping Computer.
Комментируй, делись мнением у нас в Facebook!
Получай оперативные новости дня в свой смартфон: подпишись на Orda.kz в Telegram.
Лента новостей
- Певица Алсу спела на дне рождения Аиды Алиевой, жены внука Назарбаева
- Бывшую главу службы спецпрокуроров ГП Олесю Кексель признали подозреваемой
- Вокруг спорткомплекса в Астане перекроют дороги на время концерта
- Сто лет такого не было — Сену в Париже открыли для купания
- Токаев поздравил Назарбаева с 85-летием
- Ушёл из жизни режиссёр Сламбек Тауекел
- Операция против турецкой оппозиции: задержаны мэры трёх городов
- В автобусах плюс 61 градус — сильная жара в Бишкеке
- «Мягче, чем в Лондоне» — депутаты протестировали вагоны ЛРТ
- Где смотреть салют в День столицы
- Протеже Масимова сел на девять лет. Назарбаеву — 85! Никабы теперь под запретом
- Детей сбивают машины во дворах Атырау, уже два ребёнка в реанимации
- 24 человека стали жертвами разрушительных наводнений в Техасе
- На дорогах к Алаколю стало больше полиции из-за туристов
- Токаев произвёл кадровые изменения в дипломатическом корпусе
- Троих девушек избивали восемь мужчин, торнадо для влюблённых: что обсуждали соцсети на неделе?
- Как дела на Аэропортовском озере в Алматы после несостоявшейся реконструкции
- «Единый, большой, красивый». Трамп подписал законопроект о налогах и расходах
- Президент Казахстана поздравил президента Алжира с Днём независимости
- 100 лет рабства: как «Аралтұз» загнал людей за колючую проволоку