關(guān)于防范Redox Stealer惡意軟件的風險
關(guān)于防范Redox Stealer惡意軟件的風險提示
近日，工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺（CSTIS）監(jiān)測發(fā)現(xiàn)Redox Stealer惡意軟件持續(xù)活躍，主要針對游戲玩家、軟件盜版者及游戲模組愛好者實施攻擊并竊取敏感數(shù)據(jù)信息。
Redox Stealer是一種信息竊取型惡意軟件，通過存放虛假游戲模組、游戲作弊程序、破解軟件（如Roblox、Fortnite等）的GitHub代碼庫誘導用戶下載。在傳播過程中，攻擊者采用SEO投毒技術(shù)提高惡意代碼庫的搜索排名，并利用AI工具自動生成README文件來增強迷惑性。在攻擊過程中，通過將惡意軟件負載隱藏在RAR和ZIP壓縮文件繞過GitHub平臺的檢測機制。一旦植入成功，Redox Stealer會竊取瀏覽器存儲的密碼、會話Cookie、銀行賬戶憑證、加密貨幣錢包等數(shù)據(jù)，并通過Discord服務器（虛擬社群空間）將數(shù)據(jù)以日志形式發(fā)送至攻擊者，使攻擊者可以通過篩選日志的方式提取有價值信息，為進一步實施賬號劫持和資產(chǎn)竊取提供信息儲備。
建議相關(guān)單位及用戶立即組織排查，及時更新防病毒軟件，定期實施全盤查殺，加強來源不明軟件的識別與防范，避免下載盜版或破解版工具，加強網(wǎng)絡安全意識培訓，防范網(wǎng)絡攻擊風險。
文章來源：網(wǎng)絡安全威脅和漏洞信息共享平臺
