Redox Stealer

Cybersäkerhetsforskare har avslöjat ett farligt hot mot informationsstjälare som erbjuds till försäljning på underjordiska marknadsplatser för skadlig programvara. Hotet heter Redox Stealer och enligt den information som presenteras av dess utvecklare kan det extrahera och äventyra enorma mängder känslig och konfidentiell data från enheter som har brutits.

När Redox Stealer distribueras till det riktade datorsystemet kommer den att få olika systemdetaljer. Den kommer att få en lista över de installerade apparna, de för närvarande aktiva processerna, tillgängliga nätverk, etc. Skadlig programvara kommer också att extrahera data från Windows Credential Manager eller Vault-lösenord. Angriparna kan också använda Redox Staler för att ta godtyckliga skärmdumpar av skrivbordet och alla aktiva fönster. Om det finns en kamera ansluten till enheten kan hackarna ta kontroll över den för att ta ögonblicksbilder.

Data från nästan alla mer populära webbläsare som Chrome och Firefox kan också äventyras. Redox Stealer riktar sig mot användarens webbhistorik, cookies, bokmärken, lösenord och information som sparats i webbläsarens autofylldata. Det är också möjligt att hotet kan påverka e-postklienter, populära sociala medieklienter eller meddelandeplattformar, VPN, spelrelaterade klienter och mer. De cyberbrottslingar som distribuerar hotet kan också använda det för att stjäla offrets kryptoplånboksuppgifter och ta kontroll över de medel som lagras där.