La Threat Intelligence Stormshield au service de votre sécurité En exposant une chaîne d’attaque complexe, nos chercheurs ont identifié une nouvelle campagne, utilisant les malwares Smoke Loader, Amadey et RedLine.
Si Amadey est un botnet utilisé pour distribuer d’autres malwares, RedLine est quant à lui un trojan stealer qui a pour but de voler des données. Avec les solutions Stormshield, vous êtes protégés : Les firewalls Stormshield Network Security détectent les tentatives d’exfiltration de données effectué par l’extension Google Chrome, grâce à la signature
« http:client:header.225 – Infostealer: Malicious chrome extension ». Le produit Stormshield Endpoint Security Evolution protège contre la lecture des données sensibles des stealers, via le jeu de règles « Prévention contre la fuite d’informations ».