ترفند امنیت| راه های مقابله با بدافزاری که جاسوسی می کند

ردلاین استیلر(Redline Stealer) نوع نسبتاً جدید بدافزار است که به برنامه های مختلف از جمله ایمیل، تلگرام، وی پی ان و برنامه های بانکداری آنلاین حمله می کند و تشخیص آن توسط ابزارهای امنیتی مختلف، - به گزارش سایت قطره و به نقل ازگروه علم و پیشرفت خبرگزاری فارس به نقل از نوردوی پی ان، ردلاین استیلر یک نرم افزار مخرب سرقت اطلاعات است که از یک فایل گربر قابل تنظیم برای جمع آوری داده های حساس قربانیان استفاده می کند.

فایل گربر ابزاری است که سیستم فایل ویندوز را برای فایل های تازه ایجاد شده مانیتور و آن فایل ها را در مکان دیگری کپی می کند.

این بدافزار می تواند اطلاعات دقیقی در مورد دستگاه آلوده، (مانند برنامه ها، محصولات آنتی ویروس و فرآیندهای در حال اجرا آن) جمع آوری کند و به حملات باج افزاری دقیق ادامه دهد.

در اصل، ردلاین استیلر به عنوان یک تروجان دسترسی از راه دور کار می کند که داده ها را استخراج و اطلاعات حساس کاربر را به هکرها منتقل می کند.

عوامل تهدید می توانند نسبتاً به راحتی از ردلاین استیلر استفاده کنند زیرا این نرم افزار بر روی یک مدل بدافزار به عنوان یک سرویس (MaaS) کار می کند: مجرمان سایبری می توانند آن را از انجمن های هکرها خریداری کنند.