タグ: RedLine

gbhackers.com

Lumma、RedLine、Vidarのインフォスティーラーがクラウド認証情報窃取キャンペーンを加速

インフォスティーラー(情報窃取型マルウェア)は、侵害された開発者のワークステーションと企業のクラウド環境をつなぐ橋渡し役としての存在感を強めています。中でもLumma、RedLine、Vidarは、認証情報やAPIキー、アクティブなブラウザセッションを狙う主要な脅威として台頭しています。 クラウドで最も価値の高い攻撃

meterpreter.org

作戦「スタンドオフ」:マルチオペレーター型侵入活動の分析

作戦「スタンドオフ」の全貌 単一の不正インストーラーが、巨大な犯罪エコシステムへの入り口となっていました。このエコシステムは、エンドポイントの侵害、機密データの窃取、被害者の帯域幅を利用したプロキシリレー化、そして大規模な偽アカウントネットワークの運用を同時並行で行っていました。VMRay Lab