Wat is RedLine Stealer?
Bijgewerkt
Geschiedenis en Operation Magnus
RedLine dook rond 2020 op en werd snel de dominante infostealer, dankzij het gebruiksgemak en de betaalbare MaaS-prijzen. In 2024 haalde Operation Magnus, een gezamenlijke actie van internationale opsporingsdiensten, meerdere servers van de RedLine-infrastructuur offline. Dat verstoorde de dreiging, maar nam haar niet weg: de broncode van de malware was al breed verspreid en aangepaste versies blijven circuleren.
Wat RedLine steelt
RedLine richt zich op browserinloggegevens, cookies, autofill-data, cryptowallets, VPN-inloggegevens en FTP-clients. Daarnaast verzamelt het systeeminformatie en kan het screenshots maken. RedLine-logs behoren tot de meest aangetroffen logs op criminele marktplaatsen.
Huidige status
Lumma heeft RedLine ingehaald bij nieuwe inzet, maar RedLine blijft een van de meest aangetroffen stealers in bestaande aanbiedingen op marktplaatsen. Organisaties doen er goed aan om naast nieuwere varianten ook op RedLine-infecties te blijven monitoren.
Hoe Passguard RedLine detecteert
Passguard monitort de criminele marktplaatsen en Telegram-kanalen waar RedLine-logs worden verhandeld. Worden er geïnfecteerde apparaten met toegang tot de systemen van je organisatie te koop aangeboden, dan waarschuwt Passguard je securityteam met de details die nodig zijn om in actie te komen: apparaatinformatie, type malware, gecompromitteerde sessies en de tijdlijn van de infectie.
Detecteer infostealers met Passguard
Kijk of je organisatie voorkomt in stealer logs en op criminele marktplaatsen.