RedEnergy Stealer
RedEnergy 是一种高度复杂的信息窃取程序，因其欺骗性策略和多方面的功能而臭名昭著。这种威胁软件采用巧妙的伪装，冒充各种流行网络浏览器的虚假更新，从而针对广泛的行业领域。通过利用这种伪装，RedEnergy 成功渗透到毫无戒心的系统并执行其邪恶操作。
RedEnergy 的关键功能之一是它能够熟练地从众多不同的网络浏览器中提取敏感信息。这使得恶意软件能够检索登录凭据、个人详细信息和财务信息等有价值的数据，使个人和组织面临数据盗窃和隐私泄露的巨大风险。跨多个浏览器收集信息的能力扩大了 RedEnergy 的覆盖范围和潜在影响，使其成为对用户数字生活安全的潜在威胁。
此外，RedEnergy 还融入了促进勒索软件活动的附加模块，超越了其信息收集功能。这意味着，除了窃取有价值的数据外，该恶意软件还有可能对受感染系统上的文件进行加密，并要求赎金才能释放这些文件。 RedEnergy 的双重功能将信息盗窃与部署勒索软件的能力相结合，将其置于一个独特的类别中，称为“窃取勒索软件”。
RedEnergy Stealer 伪装成合法的浏览器更新
激活后，有害的 RedEnergy 可执行文件会掩盖其真实身份，冒充合法的浏览器更新。 RedEnergy 巧妙地模仿 Google Chrome、Microsoft Edge、Firefox 和 Opera 等流行浏览器，旨在让毫无戒心的用户相信更新是真实且值得信赖的。
一旦用户被诱骗下载并执行欺骗性更新，RedEnergy 就会将总共四个文件存储到受感染的系统上。这些文件由两个临时文件和两个可执行文件组成，其中之一用作不安全的有效负载。同时，恶意软件启动一个额外的后台进程来代表恶意负载，确保其执行。当这个有效负载被释放时，它会向不幸的受害者显示一条侮辱性的消息，为其操作增加了一层额外的恶意意图。
为了进一步加剧威胁，RedEnergy还配备了持久性机制。即使在用户重新启动或关闭计算机后，这种机制也使恶意软件能够保留在受感染的系统上。这确保了 RedEnergy 的持续运行及其不间断地执行恶意活动的能力，从而扩大了其攻击的影响和持续时间。
RedEnergy Stealer 能够实施勒索软件攻击
RedEnergy 将勒索软件模块合并到其有效负载中，使其能够加密受害者的宝贵数据。该威胁附加了“.FACKOFF!”所有加密文件名称的扩展名。这种加密使文件无法访问，并作为一种强制手段从受害者那里提取赎金。为了进一步恐吓和维护控制权，RedEnergy 向受害者提供了一条名为“read_it.txt”的赎金消息，其中概述了以付款换取解密密钥的要求。作为一种附加策略，勒索软件会更改桌面壁纸，以视觉方式提醒人们受到损害以及需要遵守攻击者的要求。
为了不懈地破坏受害者恢复数据的能力，RedEnergy 实施的勒索软件模块还进行了另一种破坏性行为。他们的目标是影子驱动器，这是 Windows 操作系统中的一项功能，允许用户创建文件备份。通过从影子驱动器中删除数据，RedEnergy 有效地消除了任何可能帮助受害者恢复加密文件的潜在备份，从而加剧了遵守赎金要求的紧迫性和压力。
此外，与 RedEnergy 相关的不安全可执行文件会操纵一个名为 Desktop.ini 的重要配置文件。该文件存储文件系统文件夹的关键设置，包括其外观和行为。通过这种操作，RedEnergy 获得了修改文件系统文件夹外观的能力，可能利用这种能力来隐藏其在受感染系统上的存在和活动。通过篡改desktop.ini 文件，RedEnergy 可以创建一个欺骗性环境，掩盖其邪恶行为，并进一步阻碍受害者检测和减轻勒索软件影响的能力。
将勒索软件模块集成到 RedEnergy 的有效负载中，再加上文件加密、勒索消息的呈现以及桌面壁纸的更改，展示了该威胁所采用的恶意意图和高级策略。从影子驱动器中删除数据会消除潜在的数据恢复途径，从而加剧了攻击的严重性。通过强大的安全措施保护系统并在外部驱动器或云上维护最新备份对于减轻 RedEnergy 和类似恶意软件威胁带来的风险至关重要。
