{"id":3547,"date":"2021-12-31T19:38:06","date_gmt":"2021-12-31T18:38:06","guid":{"rendered":"https:\/\/sajberinfo.com\/2022\/11\/21\/text-88\/"},"modified":"2022-12-04T13:17:38","modified_gmt":"2022-12-04T12:17:38","slug":"zlonamjerni-softver-redline-krade-sacuvane-lozinke","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2021\/12\/31\/zlonamjerni-softver-redline-krade-sacuvane-lozinke\/","title":{"rendered":"Zlonamjerni softver Redline krade sa\u010duvane lozinke"},"content":{"rendered":"

<\/p>\n

Koliko god bilo jednostavno i primamljivo \u010duvanje lozinki u Internet pregleda\u010du, pokazalo se da je to lo\u0161a ideja. Sigurnosna kompanija AhnLab<\/em> je otkrila<\/a>zlonamjerni softver pod nazivom Redline<\/em> krade sa\u010duvane lozinke u Internet pregleda\u010du i \u0161alje serverima pod kontrolom napada\u010da. Naveden je primjer korisnika koji je radio od ku\u0107e, kod koga je\u00a0 Redline<\/em> ukrao podatke za VPN<\/a><\/i> pristup kompaniji u kojoj radi, zaobilaze\u0107i antivirusni softver. Podaci su kasnije iskori\u0161teni u napadu na kompaniju. <\/span><\/span><\/p>\n

\"Redline

Redline<\/em> izgled na Telegram<\/em> kanalu<\/p><\/div>\n

Prisutan je u sajber prostoru od 2020. godine i veoma aktivan tokom 2021. godine uz konstantno dodavanje novih mogu\u0107nosti predstavlja ozbiljnu prijetnju zbog svoje svestranosti. Provjerom na na Internet stranici Have I Been Pwned<\/a><\/em> koja omogu\u0107ava korisnicima da provjeri da li su njihovi podaci ugro\u017eeni, mo\u017ee se vidjeti da je trenutno ugro\u017eeno preko 441 500 korisni\u010dkih naloga.<\/span><\/span><\/p>\n

\"Have

Source: Have I Been Pwned<\/a><\/em><\/p><\/div>\n

Ovaj zlonamjerni softver krade korisni\u010dka imena i lozinke, kola\u010di\u0107e, podatke platnih kartica sa\u010duvane u Internet pregleda\u010dima, fajlove, kriptovalutne nov\u010danike, FTP<\/em> i VPN prijave preko pregleda\u010da kao \u0161to su Chrome<\/em>, Edge<\/em>, Firefox<\/em> i Opera<\/em>. Pored toga, mo\u017ee jo\u0161 da izvr\u0161ava razne komande, pokre\u0107e druge zlonamjerne softvere (npr. ransomware<\/em>) i pravi snimke korisni\u010dkog ekrana. Funkcioni\u0161e na pretplatni\u010dkom sistemu MaaS<\/em> (malware-as-a-service<\/em>) i dolazi u dvije verzije: lite<\/em> sa cijenom od $<\/i>150 i pro<\/i> $<\/i>200, uz mogu\u0107nost mjese\u010dne preplate od $<\/i>100.<\/span><\/span><\/p>\n

Redline<\/em> je svestran zlonamjerni softver sa razli\u010ditim vektorima napada koje je te\u0161ko identifikovati zbog mnogo malih napada\u010dkih kampanja, na \u0161ta uti\u010de pretplatni\u010dki sistem daju\u0107i ve\u0107em broju napada\u010da priliku za razli\u010dite napade. Ipak neki od identifikovanih vektora su:<\/span><\/span><\/p>\n

– Posebno izmijenjene instalacije popularnih aplikacija kao \u0161to su Telegram, Signal <\/em>i Discord<\/em>.<\/span><\/span><\/p>\n

– Phishing<\/em><\/a> napadi preko elektronske po\u0161te.<\/span><\/span><\/p>\n

– Zloupotrebom Google<\/em> reklama i la\u017ene Internet stranice.<\/span><\/span><\/p>\n

– Kampanje sa zloupotrebom NFT<\/em>-a (Non-Fungible Token<\/em>).<\/span><\/span><\/p>\n

– Distribucija uz drugi zlonamjerni softver<\/a>.<\/span><\/span><\/p>\n

Za korisnike bi bilo najbolje da koriste namjenske menad\u017eere lozinke koji sve lozinke \u010duvaju u \u0161ifriranom fajlu zahtjevaju\u0107i glavnu lozinku za otklju\u010davanje. Uz to bi trebalo koristi autentifikaciju u vi\u0161e koraka gdje god je dostupna, jer ovo mo\u017ee da onemogu\u0107i napada\u010da da preuzme kompromitovane naloge.\u00a0 <\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Koliko god bilo jednostavno i primamljivo \u010duvanje lozinki u Internet pregleda\u010du, pokazalo se da je to lo\u0161a ideja. Sigurnosna kompanija AhnLab je otkrilazlonamjerni softver pod nazivom Redline krade sa\u010duvane lozinke u Internet pregleda\u010du i...<\/p>","protected":false},"author":1,"featured_media":3616,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[149,151,150,148,63,93,231,152,133],"class_list":["post-3547","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-chrome","tag-edge","tag-firefox","tag-infostealer","tag-lozinka","tag-malware","tag-malware-as-a-service","tag-opera","tag-ransomware"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3547","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=3547"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3547\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/3616"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=3547"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=3547"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=3547"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}