StrelaStealer a la caza de credenciales de correo electrónico

notifications ads popups

StrelaStealer es el nombre de una aplicación de malware recientemente descubierta que se crea con un solo propósito: robar las credenciales de inicio de sesión de correo electrónico de las víctimas.

StrelaStealer se descubrió por primera vez en la primera quincena de noviembre de 2022. El malware parece estar dirigido principalmente a víctimas ubicadas en España. La campaña que propaga StrelaStealer utiliza archivos .ISO de imagen de disco malicioso para propagar el malware.

Los detalles de cada ataque son un poco diferentes. Los investigadores de seguridad descubrieron el malware ISO que contiene un archivo llamado "msinfo32.exe", una aplicación de middleware malicioso que se usa para cargar el ladrón.

Otra instancia de un archivo ISO de StrelaStealer utilizó un archivo Polyglot que funciona como dos tipos de archivos diferentes, en este caso, un archivo DLL y un archivo HTML. La imagen ISO maliciosa contiene un archivo .lnk de acceso directo y un archivo llamado "x.html" que se carga dos veces, utilizando sus dos variantes diferentes de Polyglot, como archivo DLL y como archivo HTML.

La cadena de ataque culmina cuando el malware abre un documento malicioso en formato HTML en una ventana del navegador.

El malware intenta extraer la información de inicio de sesión de los clientes de correo electrónico Thunderbird y Outlook instalados en la máquina infectada.

November 11, 2022
Cargando...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.