RedLine Stealer — это одна из самых опасных и распространенных вредоносных программ (стилеров), созданная для массового похищения конфиденциальных данных пользователей. Она крадет пароли, файлы cookie, банковские карты и криптовалютные кошельки, передавая их злоумышленникам для последующей продажи в даркнете.
Ниже собрана ключевая информация о том, как работает этот вредонос, какие масштабные утечки с ним связаны и как защитить свои данные.
⚠️ Известные утечки и масштаб угрозы
- Глобальный поставщик даркнет-рынков: По данным аналитиков Insikt Group, логи (пакеты украденных данных), собранные RedLine, составляют подавляющее большинство ассортимента на крупнейших подпольных торговых площадках, таких как Russian Market и Amigos Market.
- Публичный слив логов самого стилера: В декабре 2021 года исследователь безопасности Боб Дьяченко обнаружил незащищенный сервер хакеров, откуда произошла прямая утечка логов RedLine. В открытый доступ попали 441 000 уникальных email-адресов, а также имена пользователей и пароли в открытом виде. Эту базу позже добавили на агрегатор утечек HIBP для проверки пользователями.
- Атаки на YouTube-блогеров и компании: Google официально выпускал предупреждение о кампаниях RedLine, нацеленных на кражу cookie-файлов сессий у владельцев YouTube-каналов для их последующего угона.
🎯 Что именно крадет RedLine Stealer?
Попадая на компьютер, программа мгновенно сканирует систему и забирает:
- Данные из браузеров: Сохраненные логины и пароли, автозаполнение, историю посещений и банковские карты из браузеров на базе Chromium (Chrome, Opera, Edge) и Firefox.
- Криптовалюту: Файлы кошельков (включая Armory, Atomic, Electrum) и расширения для браузеров (Metamask и др.).
- Сессии мессенджеров и игровых сервисов: Сессионные токены Discord, Telegram (папку tdata ), аккаунты Steam, Epic Games и Origin.
- Системные данные: Логи VPN-клиентов, FTP-серверов, конфигурацию ПК и IP-адреса.
Даже если база данных паролей в вашем браузере зашифрована, RedLine запускается от имени текущего пользователя ПК и без труда обходит эту защиту.
🛡️ Как он распространяется и как защититься?
Основные каналы заражения:
- Пиратский софт и активаторы: Кряки для игр, читы, а также взломанный корпоративный софт (например, активаторы вроде HPDxLIB на бухгалтерских форумах).
- SEO-отравление: Поддельные сайты, которые мимикрируют под официальные страницы загрузки популярных программ (например, Notion, Telegram Desktop, криптокошельки).
- Фишинг: Вредоносные вложения в письмах на электронную почту.
Как минимизировать риски?
- Проверьте свои email-адреса на сайте HIBP — если ваш адрес есть в категории "RedLine Stealer", срочно смените пароли на всех связанных ресурсах.
- Откажитесь от хранения паролей в браузере. Браузеры уязвимы перед стилерами. Безопаснее использовать сторонние менеджеры паролей (например, Bitwarden или 1Password ), защищенные мастер-паролем, который не хранится в открытом виде на диске.
- Включите двухфакторную аутентификацию (2FA) везде, где это возможно. Даже если злоумышленники украдут ваш пароль через RedLine, они не смогут войти в аккаунт без одноразового кода со смартфона.
- Используйте качественный антивирус с актуальными базами данных и никогда не отключайте его для установки "кряков" или подозрительных утилит.