RedLine Stealer：IoC分析とその水平展開
今日、脅威アクターは100米ドルほど出せば「RedLine Stealer」を購入できます。RedLine Stealerは、認証情報、銀行の詳細情報、システムデータなどの機密情報を盗むマルウェアです。
CloudSEKの技術分析1 をもとに、公開されている900件以上のRedLine StealerのIoCを当社で調査しました。その結果、以下を含む重要な発見がありました。
- WHOISデータと文字列の使い方を観察した結果、1,700を超えるアーティファクトがIoCに繋がることが判明。
- 繋がっている700以上のプロパティがIoCと同じIPアドレスを使用している。
- 92%のIoCが今もIPアドレスに名前解決する。
- 一部のアーティファクトは銀行、分散型金融（DeFi）プラットフォームおよび国際宅配便を標的にしている。
詳しくは当社の調査結果でご確認ください。レポートは今すぐダウンロードしていただけます。
—
- [1] https://www.cloudsek.com/technical-analysis-of-the-redline-stealer/
最新レポート
日本の証券会社を騙るフィッシングをDNSで分析
この脅威への関与が疑われる50,000件超のアーティファクトと関連情報をWhoisXML APIが発見しました。脅威リサーチ資料を今すぐダウンロード。
偽の暗号通貨販売業者をDNS情報で追跡
WhoisXML APIが、偽の暗号通貨販売業者と関連している可能性のあるアーティファクトを2,700超発見しました。脅威リサーチ資料を今すぐダウンロード。
アプリインストーラーの悪用につながる不審なダウンロードページを特定
WhoisXML APIが、金銭的動機によるアプリインストーラー悪用と繋がりを持つアーティファクトを1,100個以上発見しました。脅威リサーチ資料を今すぐダウンロード。