[VincaSec]

Infostealer je zlonamerni softver koji krađom i snimanjem informacija sa računara ili uređaja korisnika ugrožava njegovu privatnost i sigurnost. Ovi Infostealer -i mogu prikupiti osetljive podatke kao što su korisnička imena, lozinke, brojevi kreditnih kartica i druge lične informacije.

Maliciozni hakeri koji imaju pristup stealer logovima mogu iskoristiti ove informacije za krađu identiteta, finansijske prevare i napade na reputaciju korisnika.

Kako biste se zaštitili od Infostealer -a , preporučuje se redovno ažuriranje antivirusnog softvera, oprez pri otvaranju sumnjivih linkova i priloga, upotreba snažnih lozinki i pažljivo rukovanje ličnim podacima. Redovna provera bankovnih izvoda i kartičnih transakcija takođe može pomoći u otkrivanju eventualnih nepravilnosti i moguće krađe podataka.

Primer stealer logova zapsolenih u rgz.gov.rs

Code:

"root":[1 item 0:{13 items "date_uploaded":"2023-04-01T14:17:40.000Z" "stealer_family":"RedLine" "computer_name":"Jelena" "operating_system":"Windows 7 Ultimate x64" "antiviruses":[1 item 0:"Windows Defender" ] "employee_session_cookies":[56 items 0:{5 items "url":"google.com" "domain":"google.com" "name":"HSID" "value":"•••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 1:{5 items "url":"katastar.rgz.gov.rs" "domain":"rgz.gov.rs" "name":"__utma" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-01T08:30:39.000Z" } 2:{5 items "url":"booking.com" "domain":"booking.com" "name":"cors_js" "value":"•" "expiry":"2024-02-02T18:04:51.000Z" } 3:{5 items "url":"google.com" "domain":"google.com" "name":"SSID" "value":"•••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 4:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 5:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 6:{5 items "url":"booking.com" "domain":"booking.com" "name":"px_init" "value":"•" "expiry":"2024-03-08T19:35:07.000Z" } 7:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"ACCOUNT_CHOOSER" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-15T20:30:02.000Z" } 8:{5 items "url":"play.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-30T13:32:49.000Z" } 9:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 10:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-3PLSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 11:{5 items "url":"account.booking.com" "domain":"booking.com" "name":"bkng_ap_sso_session" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-08T19:35:07.000Z" } 12:{5 items "url":"katastar.rgz.gov.rs" "domain":"rgz.gov.rs" "name":"__utmc" "value":"•••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 13:{5 items "url":"booking.com" "domain":"booking.com" "name":"bkng" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-08T19:38:21.000Z" } 14:{5 items "url":"drive.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-01T16:41:51.000Z" } 15:{5 items "url":"rgz.gov.rs" "domain":"rgz.gov.rs" "name":"_ga_PEY0SBC6VC" "value":"•••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-01T08:33:55.000Z" } 16:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"presence" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 17:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 18:{5 items "url":"ads.linkedin.com" "domain":"linkedin.com" "name":"lang" "value":"••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 19:{5 items "url":"paypal.com" "domain":"paypal.com" "name":"ts" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-30T13:08:00.000Z" } 20:{5 items "url":"google.com" "domain":"google.com" "name":"SIDCC" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-29T17:59:30.000Z" } 21:{5 items "url":"katastar.rgz.gov.rs" "domain":"rgz.gov.rs" "name":"ASP.NET_SessionId" "value":"••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 22:{5 items "url":"booking.com" "domain":"booking.com" "name":"pxcts" "value":"••••••••••••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 23:{5 items "url":"google.com" "domain":"google.com" "name":"SID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 24:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"xs" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-20T20:54:59.000Z" } 25:{5 items "url":"booking.com" "domain":"booking.com" "name":"_pxvid" "value":"••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-02T18:04:54.000Z" } 26:{5 items "url":"play.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-30T13:32:49.000Z" } 27:{5 items "url":"sites.google.com" "domain":"google.com" "name":"SITESM" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 28:{5 items "url":"linkedin.com" "domain":"linkedin.com" "name":"bcookie" "value":"••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-25T14:38:40.000Z" } 29:{5 items "url":"myaccount.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-11T12:14:18.000Z" } 30:{5 items "url":"google.com" "domain":"google.com" "name":"SAPISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 31:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-1PSIDCC" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-29T17:59:30.000Z" } 32:{5 items "url":"play.google.com" "domain":"google.com" "name":"PLAY_ACTIVE_ACCOUNT" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 33:{5 items "url":"play.google.com" "domain":"google.com" "name":"_ga" "value":"••••••••••••••••••••••••••" "expiry":"2024-03-30T13:32:50.000Z" } 34:{5 items "url":"zoominfo.com" "domain":"zoominfo.com" "name":"_cfuvid" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 35:{5 items "url":"linkedin.com" "domain":"linkedin.com" "name":"lang" "value":"••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 36:{5 items "url":"booking.com" "domain":"booking.com" "name":"bkng_sso_ses" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-08T19:35:07.000Z" } 37:{5 items "url":"booking.com" "domain":"booking.com" "name":"lastSeen" "value":"•••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 38:{5 items "url":"booking.com" "domain":"booking.com" "name":"bkng_sso_session" "value":"•••" "expiry":"2024-03-08T19:35:07.000Z" } 39:{5 items "url":"booking.com" "domain":"booking.com" "name":"_pxhd" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-02T19:35:03.000Z" } 40:{5 items "url":"google.com" "domain":"google.com" "name":"__Secure-3PSIDCC" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-29T17:59:30.000Z" } 41:{5 items "url":"myaccount.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-11T12:14:18.000Z" } 42:{5 items "url":"facebook.com" "domain":"facebook.com" "name":"c_user" "value":"•••••••••••••••" "expiry":"2024-02-20T20:54:59.000Z" } 43:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"LSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 44:{5 items "url":"www.booking.com" "domain":"booking.com" "name":"OptanonConsent" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-02-02T18:04:52.000Z" } 45:{5 items "url":"rgz.gov.rs" "domain":"rgz.gov.rs" "name":"_ga" "value":"••••••••••••••••••••••••••" "expiry":"2024-03-01T08:29:17.000Z" } 46:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-1PLSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 47:{5 items "url":"lens.google.com" "domain":"google.com" "name":"OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-21T11:40:31.000Z" } 48:{5 items "url":"paypal.com" "domain":"paypal.com" "name":"ts_c" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-30T13:08:00.000Z" } 49:{5 items "url":"booking.com" "domain":"booking.com" "name":"_ga" "value":"•••••••••••••••••••••••••••" "expiry":"2024-03-08T19:35:02.000Z" } 50:{5 items "url":"www.rgz.gov.rs" "domain":"rgz.gov.rs" "name":"system" "value":"••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 51:{5 items "url":"lens.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-03-21T11:40:31.000Z" } 52:{5 items "url":"accounts.google.com" "domain":"google.com" "name":"__Host-GAPS" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 53:{5 items "url":"google.com" "domain":"google.com" "name":"APISID" "value":"••••••••••••••••••••••••••••••••••" "expiry":"2024-04-02T18:20:37.000Z" } 54:{5 items "url":"email.rgz.gov.rs" "domain":"rgz.gov.rs" "name":"TS01232bc6" "value":"••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"9999-12-31T23:59:59.999Z" } 55:{5 items "url":"drive.google.com" "domain":"google.com" "name":"__Secure-OSID" "value":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "expiry":"2024-04-01T16:41:51.000Z" } ] "date_compromised":"2023-03-01T05:07:22.000Z" "credentials":[1 item 0:{5 items "type":"employee" "url":"••••••••••••••••••••••••••••••••••••••••••••" "domain":"rgz.gov.rs" "username":"•••••••••••••••" "password":"•••••••••" } ] "stealer":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" "employeeAt":[1 item 0:"••••••••••" ] "clientAt":[3 items 0:"••••••••••" 1:"••••••••••••" 2:"••••••••••" ] "ip":"•••••••••••" "malware_path":"•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••" } ]