Jak Strela Stealer kradnie dane? Analiza działania infostealera
Jak Strela Stealer kradnie dane? Analiza działania infostealera
Strela Stealer to złośliwe oprogramowanie, które specjalizuje się w wykradaniu danych uwierzytelniających z popularnych klientów poczty, takich jak Mozilla Thunderbird i Microsoft Outlook. Jego działanie koncentruje się na systemach Windows w wybranych europejskich krajach.
Pierwsze informacje o tym malware pojawiły się w 2022 roku, kiedy cyberprzestępcy zaczęli rozsyłać go za pomocą kampanii phishingowych. Główne cele to użytkownicy z takich krajów jak Hiszpania, Włochy, Niemcy oraz Ukraina. Dlaczego właśnie te kraje? Odpowiedź jest prosta: maksymalizacja zysków.
W Europie klienci pocztowi, jak Microsoft Outlook, cieszą się dużą popularnością. W 2024 roku z tego programu korzystało około 25%-30% użytkowników, podczas gdy na świecie zaledwie 4%. To sprawia, że wykradzione poświadczenia mają ogromne znaczenie, zwłaszcza w kontekście zastosowań biznesowych.
Na podstawie: Źródła
