近日,肆虐全球的 RedLine 信息窃取恶意软件以 Chrome 、 Edge 和 Opera 等流行网络浏览器为目标实施攻击活动,再次证明了将密码存储在浏览器中存在安全隐患。
这种恶意软件是一种商业化信息窃取程序,其目标是在所有基于 Chromium 的网络浏览器上找到的“登录数据”文件,并保存用户名和密码。目前该程序在网络犯罪论坛上以大约 200 美元的价格出售,无需太多专业技能即可部署利用。攻击者在使用它实施攻击活动后,即使受感染的计算机安装了反恶意软件解决方案,也难以检测和删除 RedLine Stealer 。
图1 存储在数据库文件中的凭据(
转载请注明:IT运维空间 » 安全防护 » Redline 为浏览器密码管理敲响警钟
发表评论