RedLineStealer
RedLine Stealer wurde 2020 als Gehalt auf dem russischen Untergrundmarkt zum Verkauf angeboten. WCF (Windows Communication Foundation) C2-Kanal, .NET ConfuserEx-Verschleierung. Eine der häufigsten Infostealer-Familien von 2022–2024.
Bedrohungsprofil
Typ
Infostealer
ProgrammierspracheC#/.NET
C2-ProtokollWCF/TCP
Erstmals gesehen2020
Ziele
Kuresel
Zweck / Fähigkeiten
- Anmeldedaten- und Kryptodiebstahl
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
RedLine Stealer — .NET ConfuserEx Sifreli, 744KB PE, Tarayici/Kripto/FTP Hirsizi | Yuksek
RedLine Stealer .NET ConfuserEx obfuskasyon. 744KB PE, cleartext IOC yok. Tarayici sifre, kripto cuzdan, FTP credential calma.
Bericht lesen →