⁣🌐 Interrotte le operazioni di RedLine Stealer

Gli esperti di sicurezza di ESET hanno temporaneamente interrotto le operazioni di RedLine Stealer con l'aiuto di GitHub.

Le due società hanno collaborato con Flare per frenare le operazioni degli operatori di malware. Gli esperti hanno scoperto che i pannelli di controllo del malware utilizzano i repository GitHub come risolutori dead-drop.

RedLine è un malware per il furto di informazioni scritto in .NET attivo almeno dall'inizio del 2020.
Il malware è in grado di rubare informazioni sensibili dai sistemi infetti, tra cui credenziali, cookie, cronologia del browser, dati della carta di credito e portafogli crittografici.

L'info-stealer è considerato un malware merceologico disponibile tramite il modello malware-as-a-service.
ESET ha condiviso i suoi risultati con GitHub, che ha immediatamente sospeso i repository.

Gli esperti non hanno osservato canali di fallback, il che significa che la rimozione di questi repository ha reso inutilizzabili i pannelli di controllo. Gli operatori dietro la RedLine saranno costretti a istituire nuovi pannelli per recuperare le loro operazioni.