RedLineStealer
RedLine Stealer был выставлен на продажу в качестве зарплаты на российском подпольном рынке в 2020 году. Канал C2 WCF (Windows Communication Foundation), обфускация .NET ConfuserEx. Одно из самых распространенных семейств инфостилеров 2022-2024 годов.
Профиль угрозы
Тип
Infostealer
Язык программированияC#/.NET
C2 ПротоколWCF/TCP
Первое обнаружение2020
Цели
Kuresel
Назначение / Возможности
- Учетные данные + кража криптовалюты
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
RedLine Stealer — .NET ConfuserEx Sifreli, 744KB PE, Tarayici/Kripto/FTP Hirsizi | Yuksek
RedLine Stealer .NET ConfuserEx obfuskasyon. 744KB PE, cleartext IOC yok. Tarayici sifre, kripto cuzdan, FTP credential calma.
Читать отчёт →