Pazite, vreba novi virus koji krade lozinke!

Zanimljivo je da malver vr&scaron;i provere kako bi se izbegla infekcija sistema koji se nalaze u Rusiji. Sa druge strane, veći deo napada koji ciljaju korisnike Thunderbirda i Outlooka zabeležen je u Poljskoj, Nemačkoj, &Scaron;paniji i Italiji.Napad počinje JavaScript fajlom koji se &scaron;alje žrtvama putem emaila. Skripta proverava sistemski jezik kako bi isključila ruske korisnike.Napad se odvija u vi&scaron;e faza a pored malvera, na sistemu se mogu naći i drugi fajlovi sa različitim imenima, verovatno da bi se izbeglo otkrivanje infekcije.StrelaStealer takođe proverava da li se ciljani sistem koristi u &Scaron;paniji, Poljskoj, Italiji i Nemačkoj.Krađa počinje sa Mozilla Thunderbird email programom, međutim, StrelaStealer takođe kasnije proverava prisustvo Outlooka i eksfiltrira sve lozinke iz oba programa na IP adresu 45.9.74[.]176.StrelaStealer je prvi put primećen početkom novembra 2022. i od tada se stalno nadograđuje novim tehnikama zamagljivanja koda i antianalize.

Pazite, vreba novi virus koji krade lozinke!

0 Komentari