RedLineStealer
RedLine Stealer foi colocado à venda como salário no mercado underground russo em 2020. Canal C2 do WCF (Windows Communication Foundation), ofuscação .NET ConfuserEx. Uma das famílias de infostealers mais comuns de 2022-2024.
Perfil de ameaça
Tipo
Infostealer
Linguagem de programaçãoC#/.NET
Protocolo C2WCF/TCP
Primeira detecção2020
Alvos
Kuresel
Propósito / Capacidades
- Credencial + roubo de criptografia
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
RedLine Stealer — .NET ConfuserEx Sifreli, 744KB PE, Tarayici/Kripto/FTP Hirsizi | Yuksek
RedLine Stealer .NET ConfuserEx obfuskasyon. 744KB PE, cleartext IOC yok. Tarayici sifre, kripto cuzdan, FTP credential calma.
Ler relatório →