RedLineStealer est un Trojan Stealer connu et actif depuis plusieurs mois.
Les détections peuvent être TrojanSpy:MSIL/Redline, PWS:MSIL/Reline, Spyware.RedLineStealer (Malwarebytes).

Qu’est-ce que RedLineStealer ?

Observé pour la première fois en 2020 et annoncé sur divers forums cybercriminels comme une menace de « malware en tant que service » (MaaS).
Redline est un voleur d’informations ciblant principalement les informations d’identification des victimes Windows et les portefeuilles de crypto-monnaie, ainsi que les informations du navigateur, les connexions FTP, les lanceurs de chat de jeu et les informations du système d’exploitation telles que le matériel système, les noms des processus, le fuseau horaire, l’adresse IP, les informations de géolocalisation, la version du système d’exploitation et la langue par défaut.
Les données volées sont transmises à un serveur exploiter par les cybercriminels.

RedLineStealer se diffuse principalement par des mails malveillants pour cibler des entités spécifiques mais aussi télécharger et installer par d’autres Trojan.
Par exemple, il a été observé que Redline se diffuse en lien avec Trojan:Win32/Wacatac notamment avec des cracks et keygen.
On peut le trouver avec les malwares suivants :

• Trojan:Win32/KuaiZip
• Trojan:Win32/Sabsik
• Trojan:Win32/Tnega

Il s’agit donc d’une menace de type Stealer et Spyware relativement classique.
Mais cela n’en reste pas moins un malware dangereux.
Si des détections RedLineStealer ont été émises par un antivirus, il est fortement conseillé d’opérer une désinfection totale de votre PC.
Pour cela, suivez ce guide gratuit, très efficace et complet.
A l’issu de la désinfection, pensez à changer tos vos mots de passe.

Comment supprimer RedLineStealer de son PC

Supprimer RedLineStealer avec MBAM

• Téléchargez puis installez Malwarebytes Anti-Malware
• Laissez vous guider pour effectuer les premières configurations
• Ensuite Lancez une analyse rapide en cliquant sur le bouton Analyser
• A l’issu du scan, supprimez toutes les menaces détectées
• Enfin redémarrez votre PC si MBAM le demande

Malwarebytes Anti-Malware en vidéo :

Supprimer RedLineStealer avec RogueKiller

• Téléchargez puis installez RogueKiller
• Lancez une analyse antivirus du PC en cliquant sur le bouton Analyser

• Laissez le scan s’effectuer, cela va prendre du temps
• Enfin supprimer toutes les menaces détectées

Supprimer RedLineStealer avec NOD32

• Téléchargez puis exécutez esetonelinescanner.exe
• Puis laissez vous guider pour effectuer l’analyse en ligne puis activez la détection des PUA (Application potentiellement indésirable)

• Puis l’analyse de NOD32 s’effectue, là aussi, cela va prendre beaucoup de temps, patientez

• Enfin placez tous les éléments détectés en quarantaine

Scan NOD32 en vidéo :

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

Comment protéger son PC des virus

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes Anti-Malware pour effectuer des analyses régulières.
Supprimer AdwCleaner et ZHPCleaner, il ne sert à rien de les garder pour des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques conseils afin de sécuriser votre ordinateur et éviter les logiciels malveillants.
Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur et protéger son PC des virus.