RedLine 레드라인

RedLine은 브라우저 자격 증명과 세션 정보 등 민감한 정보를 훔치는 악성코드입니다.

서비스 형태로 제공되며 여러 배포 활동에서 다른 전달 경로가 사용됐습니다. 브라우저의 저장 정보와 실제 온라인 계정의 사용 내역은 서로 다른 확인 대상입니다.

예를 들어 PC의 저장된 로그인 정보가 수집되는 문제와 그 정보로 다른 서비스에 접속한 사실은 단계가 다릅니다.

RedLine Stealer라는 이름으로도 부릅니다. Raccoon이나 Vidar처럼 같은 정보 탈취 목적을 가진 다른 계열과는 구분합니다.

한 분석의 배포 경로와 수집 항목을 모든 변종에 똑같이 적용하지 않습니다. 파일 제거와 이미 노출된 계정의 문제도 별개입니다.