VI girone · Trojan bancari e infostealer

Il demone RedLine, ladro di password a noleggio

Leggenda

Venduto come servizio dal 2020, RedLine è un infostealer che raccoglie password e cookie dei browser, portafogli di criptovalute e dati di sistema, poi rivenduti per rubare account o aprire la strada al ransomware. Viaggiava con phishing, pubblicità malevola e falsi programmi, e fu tra i più diffusi della sua specie. Nell'ottobre 2024 l'Operazione Magnus, guidata dalla polizia olandese con FBI, Eurojust e altri partner, ne prese i server, e gli Stati Uniti incriminarono il presunto sviluppatore Maxim Rudometov.

Esorcismo

Si esorcizza evitando software pirata e download pubblicizzati da annunci sospetti. Le password non si salvano nel browser ma in un password manager, con l'MFA attiva, e dopo un'infezione si revocano tutte le sessioni, perché i cookie rubati aprono le porte anche senza password.