RedLine Stealerとは【用語集詳細】

カテゴリ

用語集 

タグ

マルウェア  用語集  用語集：英数字記号  用語集：R  サイバー攻撃・ハッキング 

・ Redline StealerあるいはRedlineは、2020年に出現以降幅広い拡散と感染が確認されているマルウェアです。
MaaS形態をとっており、ダークウェブ上でサブスクリプション販売されています。

Redline Stealerは、資格情報や仮想通貨ウォレット、ブラウザ情報などを窃取する機能を持つ他、感染したコンピュータからOSやシステムなどの情報を窃取することができます。またSOAP APIを利用したC2サーバーとの通信機能を備えており、マルウェア運用者はTelegramを通じて感染状況を随時確認することができる仕様です。

このマルウェアは通常フィッシングメールやファイル共有サイトへの埋め込み、SNSを利用した悪性リンクを通じて配布されています。
特にAdobe Acrobat Signによる署名依頼を悪用した配送が、セキュリティ検知を回避する手段として注意を要します。