Wat is Raccoon Stealer?
Bijgewerkt
Geschiedenis en terugkeer
De oorspronkelijke Raccoon Stealer werd in 2022 verstoord toen de hoofdontwikkelaar werd gearresteerd. Versie 2 werd echter vanaf nul opnieuw gebouwd en gelanceerd, met verbeteringen in dataverzameling en ontwijking. Raccoon v2 won snel marktaandeel terug dankzij de lage prijs en het eenvoudige gebruik.
Wat Raccoon steelt
Raccoon v2 richt zich op browserinloggegevens, cookies, cryptowallets en systeeminformatie. Raccoon is minder geavanceerd dan Lumma of RedLine, maar door de lage instapdrempel levert het een groot aantal infecties op bij een breed scala aan doelwitten.
Waarom Raccoon ertoe doet
Omdat Raccoon goedkoop is, wordt het door veel operators ingezet, wat grote aantallen logs oplevert. Door de brede, willekeurige targeting kan elke organisatie, ongeacht omvang of sector, opduiken in Raccoon-logs op criminele marktplaatsen.
Hoe Passguard Raccoon detecteert
Passguard monitort de criminele marktplaatsen en Telegram-kanalen waar Raccoon-logs worden verhandeld. Worden er geïnfecteerde apparaten met toegang tot de systemen van je organisatie te koop aangeboden, dan waarschuwt Passguard je securityteam met de details die nodig zijn om in actie te komen: apparaatinformatie, type malware, gecompromitteerde sessies en de tijdlijn van de infectie.
Detecteer infostealers met Passguard
Kijk of je organisatie voorkomt in stealer logs en op criminele marktplaatsen.