RedTiger: มัลแวร์ใหม่โจมตีผู้ใช้ Discord — ขโมยข้อมูล, ถ่ายภาพจากเว็บแคม และหลบเลี่ยงการตรวจจับอย่างแนบเนียน
RedTiger คือมัลแวร์สาย infostealer ที่ถูกสร้างขึ้นจากเครื่องมือ Python แบบโอเพ่นซอร์ส โดยถูกนำมาใช้โจมตีผู้ใช้ Discord โดยเฉพาะกลุ่มเกมเมอร์ในฝรั่งเศส — มันสามารถขโมยข้อมูลบัญชี, ข้อมูลการชำระเงิน, ไฟล์เกม, กระเป๋าคริปโต และแม้แต่ภาพจากเว็บแคมของเหยื่อ
ขโมยข้อมูลจาก Discord และเบราว์เซอร์
ดึง token, username, email, MFA settings และระดับการสมัครสมาชิก
ขโมยข้อมูลบัตรเครดิตและ PayPal ที่บันทึกไว้ใน Discord
ดึงข้อมูลจาก browser เช่น password, payment info และ cookies
แอบถ่ายภาพจากเว็บแคมและจับภาพหน้าจอ
ใช้ฟังก์ชันในระบบเพื่อถ่ายภาพโดยไม่ให้เหยื่อรู้ตัว
บันทึกภาพหน้าจอและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี
ขโมยไฟล์เกมและกระเป๋าคริปโต
เจาะเข้าไปในไฟล์ของ Steam, Epic Games, Roblox
ดึงข้อมูลจาก wallet เช่น Exodus, Binance, Atomic Wallet
ส่งข้อมูลผ่าน Discord webhook และ GoFile
อัปโหลดข้อมูลทั้งหมดไปยัง GoFile แล้วแจ้งผู้โจมตีผ่าน webhook
ส่งข้อมูล IP, hostname และประเทศของเหยื่อ
มีระบบหลบเลี่ยงการตรวจจับและสร้างความสับสนให้ forensic tools
ปิดตัวเองทันทีหากพบ debugger หรือ forensic environment
สร้างไฟล์สุ่ม 100 ไฟล์และเปิดโปรแกรม 400 ตัวเพื่อเบี่ยงเบนการวิเคราะห์
มีระบบ persistence บน Windows, Linux และ macOS
บน Windows จะเพิ่ม payload ใน startup folder เพื่อรันอัตโนมัติ
บน Linux/macOS ยังไม่สมบูรณ์ แต่มีการเตรียมไฟล์ไว้
https://hackread.com/redtiger-malware-discord-tokens-webcam-images/
RedTiger คือมัลแวร์สาย infostealer ที่ถูกสร้างขึ้นจากเครื่องมือ Python แบบโอเพ่นซอร์ส โดยถูกนำมาใช้โจมตีผู้ใช้ Discord โดยเฉพาะกลุ่มเกมเมอร์ในฝรั่งเศส — มันสามารถขโมยข้อมูลบัญชี, ข้อมูลการชำระเงิน, ไฟล์เกม, กระเป๋าคริปโต และแม้แต่ภาพจากเว็บแคมของเหยื่อ
ขโมยข้อมูลจาก Discord และเบราว์เซอร์
ดึง token, username, email, MFA settings และระดับการสมัครสมาชิก
ขโมยข้อมูลบัตรเครดิตและ PayPal ที่บันทึกไว้ใน Discord
ดึงข้อมูลจาก browser เช่น password, payment info และ cookies
แอบถ่ายภาพจากเว็บแคมและจับภาพหน้าจอ
ใช้ฟังก์ชันในระบบเพื่อถ่ายภาพโดยไม่ให้เหยื่อรู้ตัว
บันทึกภาพหน้าจอและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี
ขโมยไฟล์เกมและกระเป๋าคริปโต
เจาะเข้าไปในไฟล์ของ Steam, Epic Games, Roblox
ดึงข้อมูลจาก wallet เช่น Exodus, Binance, Atomic Wallet
ส่งข้อมูลผ่าน Discord webhook และ GoFile
อัปโหลดข้อมูลทั้งหมดไปยัง GoFile แล้วแจ้งผู้โจมตีผ่าน webhook
ส่งข้อมูล IP, hostname และประเทศของเหยื่อ
มีระบบหลบเลี่ยงการตรวจจับและสร้างความสับสนให้ forensic tools
ปิดตัวเองทันทีหากพบ debugger หรือ forensic environment
สร้างไฟล์สุ่ม 100 ไฟล์และเปิดโปรแกรม 400 ตัวเพื่อเบี่ยงเบนการวิเคราะห์
มีระบบ persistence บน Windows, Linux และ macOS
บน Windows จะเพิ่ม payload ใน startup folder เพื่อรันอัตโนมัติ
บน Linux/macOS ยังไม่สมบูรณ์ แต่มีการเตรียมไฟล์ไว้
https://hackread.com/redtiger-malware-discord-tokens-webcam-images/
🧑💻🐯 RedTiger: มัลแวร์ใหม่โจมตีผู้ใช้ Discord — ขโมยข้อมูล, ถ่ายภาพจากเว็บแคม และหลบเลี่ยงการตรวจจับอย่างแนบเนียน
RedTiger คือมัลแวร์สาย infostealer ที่ถูกสร้างขึ้นจากเครื่องมือ Python แบบโอเพ่นซอร์ส โดยถูกนำมาใช้โจมตีผู้ใช้ Discord โดยเฉพาะกลุ่มเกมเมอร์ในฝรั่งเศส — มันสามารถขโมยข้อมูลบัญชี, ข้อมูลการชำระเงิน, ไฟล์เกม, กระเป๋าคริปโต และแม้แต่ภาพจากเว็บแคมของเหยื่อ
✅ ขโมยข้อมูลจาก Discord และเบราว์เซอร์
➡️ ดึง token, username, email, MFA settings และระดับการสมัครสมาชิก
➡️ ขโมยข้อมูลบัตรเครดิตและ PayPal ที่บันทึกไว้ใน Discord
➡️ ดึงข้อมูลจาก browser เช่น password, payment info และ cookies
✅ แอบถ่ายภาพจากเว็บแคมและจับภาพหน้าจอ
➡️ ใช้ฟังก์ชันในระบบเพื่อถ่ายภาพโดยไม่ให้เหยื่อรู้ตัว
➡️ บันทึกภาพหน้าจอและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี
✅ ขโมยไฟล์เกมและกระเป๋าคริปโต
➡️ เจาะเข้าไปในไฟล์ของ Steam, Epic Games, Roblox
➡️ ดึงข้อมูลจาก wallet เช่น Exodus, Binance, Atomic Wallet
✅ ส่งข้อมูลผ่าน Discord webhook และ GoFile
➡️ อัปโหลดข้อมูลทั้งหมดไปยัง GoFile แล้วแจ้งผู้โจมตีผ่าน webhook
➡️ ส่งข้อมูล IP, hostname และประเทศของเหยื่อ
✅ มีระบบหลบเลี่ยงการตรวจจับและสร้างความสับสนให้ forensic tools
➡️ ปิดตัวเองทันทีหากพบ debugger หรือ forensic environment
➡️ สร้างไฟล์สุ่ม 100 ไฟล์และเปิดโปรแกรม 400 ตัวเพื่อเบี่ยงเบนการวิเคราะห์
✅ มีระบบ persistence บน Windows, Linux และ macOS
➡️ บน Windows จะเพิ่ม payload ใน startup folder เพื่อรันอัตโนมัติ
➡️ บน Linux/macOS ยังไม่สมบูรณ์ แต่มีการเตรียมไฟล์ไว้
https://hackread.com/redtiger-malware-discord-tokens-webcam-images/
0 Comments
0 Shares
123 Views
0 Reviews
Thai