Detectada una campaña que propaga el ladrón de contraseñas RedLine Stealer

Investigadores de Bitdefender han descubierto una campaña que tiene como objetivo la distribución del malware RedLine Stealer a través del kit de explotación RIG. RIG Exploit Kit es una herramienta que permite a los ciberdelincuentes explotar vulnerabilidades y que se propaga a través de anuncios insertados en sitios web legítimos. En esta campaña en concreto se utilizan los exploits CVE-2021-26411 que se encuentran en Internet Explorer.

De acuerdo con Bitdefender, RedLine Stealer es un ladrón de contraseñas de bajo coste que se comercializa en foros clandestinos. Cuando se ejecuta, este malware lleva a cabo un análisis del sistema de destino en el que identifica nombre de usuario, hardware, navegadores instalados y software antivirus. Con posterioridad, filtra datos como contraseñas, tarjetas de crédito guardadas, billeteras de criptomonedas, inicios de sesión de VPN y otros datos confidenciales para enviarlos a un servidor remoto.

Esta campaña ya ha afectado a usuarios de prácticamente todos los países del mundo, de hecho, el 1,3% de los usuarios afectados son españoles. Bitdefender insta a las empresas y los consumidores a estar alerta, priorizar las correcciones de seguridad y mantener actualizados los sistemas operativos y las aplicaciones del navegador.