dfir
Längd: 23 min
Infostealers: Teknisk granskning av RedLine och stöld av inloggningsuppgifter
Djupgående analys av RedLine Stealer: hur skadlig kod extraherar sparade lösenord, autofyll, kreditkortsdata och Discord-tokens från Chromium- och Gecko-baserade webbläsare för försäljning på Dark Web.
Viktiga Insikter
- Hur DPAPI och Chromium Master Keys dekrypteras för att läsa lösenordsdatabaser i klartext
- Spårning av C2-exfiltrering: krypterade zip-paket som skickas via Telegram-botar eller direkta TCP-strömmar
- Sanering och forensisk utredning: omedelbar sessionsterminering och revokering av alla inloggningar