RedLine-haittaohjelma iskee suosittuihin selaimiin tallennettuihin käyttäjätietoihin.
Haittaohjelma iskee käyttäjänimiä ja salasanoja varastoivaan Login Data -kansioon, joka löytyy kaikista Chromium-pohjaisista selaimista. Vaikka käyttäjä ei tallentaisi salasanaansa selaimelle, automaattinen salasananhallinta jättää kansioon jäljen olemassa olevasta käyttäjätilistä.
Näin ollen hakkeri saa kansioon murtautuessaan tietoonsa myös käyttäjän tilit, vaikka ei pääsisikään niihin suoraan käsiksi. Nämä tilit voidaan murtaa erilaisilla jatkohyökkäyksillä.
Selaimesta varastettuja käyttäjätietoja hyödynnetään usein uusissa hyökkäyksissä tai ne myydään pimeässä verkon markkina-alustoilla. RedLinen pystyy ostamaan kyberrikosfoorumeilta noin 200 dollarilla eikä sen käyttäminen vaadi paljoakaan osaamista tai vaivaa.
Haittaohjelma iskee käyttäjänimiä ja salasanoja varastoivaan Login Data -kansioon, joka löytyy kaikista Chromium-pohjaisista selaimista. Vaikka käyttäjä ei tallentaisi salasanaansa selaimelle, automaattinen salasananhallinta jättää kansioon jäljen olemassa olevasta käyttäjätilistä.
Näin ollen hakkeri saa kansioon murtautuessaan tietoonsa myös käyttäjän tilit, vaikka ei pääsisikään niihin suoraan käsiksi. Nämä tilit voidaan murtaa erilaisilla jatkohyökkäyksillä.
Selaimesta varastettuja käyttäjätietoja hyödynnetään usein uusissa hyökkäyksissä tai ne myydään pimeässä verkon markkina-alustoilla. RedLinen pystyy ostamaan kyberrikosfoorumeilta noin 200 dollarilla eikä sen käyttäminen vaadi paljoakaan osaamista tai vaivaa.
Vastaukset 5
Vanhimmat
Microsoft paikkasi kriittisen Office-haavoittuvuuden – hakkerit puhkoivat paikan naurettavan helposti
22.12.202110:28
Hyökkääjät ovat löytäneet uuden ja varsin yksinkertaisen tavan rikkoa Microsoft Officen suojaukset.
Haittaohjelma iskee käyttäjänimiä ja salasanoja varastoivaan Login Data -kansioon,
Edge on siis varallinen!
Sekin ja muut chromium pohjaset win-selaimet.
Joo, ei kannata MITÄÄN salasanoja/tunnuksia selaimen antaa tallentaa.