Новый вирус крадёт сохранённые в браузере Chrome пароли и данные банковских карт
В Сети набирает популярность вредоносная программа RedLine, которая заражает компьютеры и похищает личную информацию, включая данные для авторизации (логины и пароли), сохраненные в браузерах.
Как пишет Bleeping Computer, вирус способен расшифровывать данные в хранилище паролей таких браузеров, как Chrome, Opera и Edge, которые работают на программном механизме Chromium, разработанном Google.
Помимо паролей, RedLine может похищать и отправлять своим создателям информацию о сохраненных в браузере банковских картах и другую чувствительную информацию. При этом программа может не обнаруживаться антивирусными средствами.
Программу написали русскоговорящие хакеры: её, а также украденные данные, продают в даркнете и Telegram.
В докладе компании AhnLab ASEC RedLine называют серьёзной киберугрозой. В ASEC обнаружили программу в 2021 году, когда расследовали взлом сети неназванной компании. Выяснилось, что доступ осуществлялся через VPN-сервис с компьютера сотрудника, заражённого RedLine.
Bleeping Computer не приводит точных сведений о количестве жертв RedLine, но отмечает, что около половины данных, которые продаются на популярном теневом маркетплейсе, добыты с помощью этого стилера.
Первые предложения о продаже программы датированы февралём 2020 года. Кроме того, RedLine можно купить в Telegram: в мессенджере есть не менее девяти публичных каналов, где продают RedLine, на самый известный подписаны более 21 тысячи пользователей.
«Самая простая стоит 150 долларов в месяц, а профессиональная пожизненная лицензия обойдётся в 800 долларов», – сообщается в Telegram-каналах продавцов приложения.
RedLine попадает на компьютеры жертв самыми разными способами: известны случаи распространения в соцсетях и фишинговые рассылки с вложенными файлами DOC, XLS, RAR и EXE. По данным сервиса ANY.RUN, вредоносное ПО загружено на домены, «маскирующиеся» под онлайн-казино.
Для защиты от новой киберугрозы необходимо отказаться от сохранения чувствительных данных в браузере, использовать менеджер паролей и двухфакторную аутентификацию, рекомендует Bleeping Computer.
Комментируй, делись мнением у нас в Facebook!
Получай оперативные новости дня в свой смартфон: подпишись на Orda.kz в Telegram.
Лента новостей
- В AlmaTV сообщили о многоуровневой кибератаке
- В Ереване начался митинг: оппозиция запустит процедуру импичмента Пашиняна
- Илон Маск: в США из-за нелегалов в скором времени не будет американцев
- Павлодарские спасатели ищут тело капитана судна в реке Иртыш
- Китай вводит новые меры безопасности для туристов: проверка гаджетов при въезде
- Путин и Пашинян согласовали вывод военных РФ из ряда областей Армении
- Сайт с информацией о ветеранах-казахстанцах начал свою работу
- В ВКО к протестующим против золотодобычи приехал СОБР
- Генпрокуратура отреагировала на петицию осуждённых о проблеме УДО
- Протесты в Грузии: оппозиционеры сообщают об избиениях неизвестными
- Касым-Жомарт Токаев посетил военный парад по случаю Дня Победы в Москве
- Казахстан признали самой богатой страной в Центральной Азии
- Авиабазе в Талдыкоргане присвоили имя лётчика-героя Сергея Луганского
- Живые памятники, две ленты и очередь к мемориалу: как в Алматы отмечают День Победы
- В Минобороны Сирии заявили об ударах Израиля по окрестностям Дамаска
- Компания Rams Qazaqstan поздравила ветеранов войны с Днем Победы
- Бостанский митинг: чем недовольны жители посёлка в Жетысу
- Катар может построить ГЭС на востоке Казахстана
- За что на самом деле «ушли» Багдата Мусина?
- В Актобе мужчина пытался спрыгнуть с пятого этажа