【難兄難弟】變種RedLine Stealer借Omicron變種播毒

    網絡安全公司 Fortinet 近日發出警告,一款專門盜取帳戶登入資料的惡意軟件 RedLine Stealer 的變播,正借助新冠病毒變種 Omicron 的驚人傳播力,提升自己感染電腦設備的機率。現時黑客的目標主要是電腦內的 VPN 服務帳號,不過既然已成功入侵,相信其他帳戶登入資料一樣危危乎。

    新冠病毒變種 Omicron 再次令全球各地的感染率飊升,病毒傳播力驚人,有專家更指新病毒可以一傳三十!香港市民現時最想知道自己有否與感染者在同一時空出現,評估一下自己被感染的風險。正所謂人同此心,其他國家網民亦希望能儘快掌握疫情發展狀況,只要收到與 Omicron 有關的資訊,網絡安全意識都不會不自覺調低,而背後操縱 RedLine Stealer 的犯罪集團,便快速利用 Omicron 為主題廣發釣魚電郵,Fortinet FortiGuard Labs 近日便捕捉到對方製作的 OmicronStats.exe 執行檔,一旦收件者誤信與疫情有關而打開,惡意軟件就會乘虛而入。

    Fortinet 安全專家解釋,RedLine Stealer 是一款專門以盜取帳戶資料為目標的惡意軟件,它於 2020 年 3 月首次被發現,當時已經使用新冠病毒作為釣魚電郵主題,其後的變種亦多次以變種新冠病毒有餌。犯罪集團取得帳戶登入資料後便會於地下討論區出售,相關帳戶包括網上支付、網上銀行及共享檔案工具等帳戶,而每套售價只約 10 美元,可見犯罪集團抱著密食當三番的搵錢心態。RedLine Stealer 亦有以 SaaS (Software-as-a-Service) 形式出售,價格約為 150 至 200 美元。上月資安專家 Bob Diachenko 曾於網上偶然發現對方的帳戶盜竊記錄資料檔案,內裏藏有 600 萬套帳戶登入資料,移交 HaveIBeenPwned 網站比對後,仍有近 44 萬新增資料,可見犯罪集團在竊取資料時的確親力親為,並未有將過往的外洩事故據為己用。

    專家最後指出,RedLine Stealer 的新變種已被散播到十二個國家,從數據看黑客未有針對特定行業或人物發動攻擊,所以每個人都可以成為受害者,呼籲大家要保持警覺,即使想掌握疫情發展,也最好親自到官方或新聞機構的網站搜尋。

    資料來源:https://zd.net/3I7dFi3

    相關文章:
    【迷離事件】LastPass大批用家收警告信 密碼管理帳戶疑似被正確密碼登入
    https://www.wepro180.com/lastpass211231


    #COVID19 #FortiGuardLabs #Fortinet #HaveIBeenPwned #Omicron #RedLineStealer #VPN #新冠病毒

    相關文章