StrelaStealer klaut E-Mail-Konten aus Outlook und Thunderbird

Kommentare
, , , ,
1

Zugangsdaten zum E-Mail-Konto, die der StrelaStealer abgreift
Zugangsdaten zum E-Mail-Konto, die der StrelaStealer abgreift1999×1376 315 KB

Kommentare zu folgendem Beitrag: StrelaStealer klaut E-Mail-Konten aus Outlook und Thunderbird

Und wenn er nach einem Täuschungsmanöver endlich aktiv ist, sammelt StrelaStealer fleißig Zugangsdaten und schickt sie seinem Schöpfer.

2

BTW:

Der hierbei eingesetzte C2-Server, steht wohl laut Subnetz in der Moskauer Region!

h**p://193.106[.]191.166/server.php

Da andere IPs noch nicht bekannt sind und die bisherigen Angriffe, immer diesen einen Server betreffen, würde ich pers. mal wieder von einem Feldtest ausgehen - es wäre ja auch ziemlich dämlich, bei einem funktionierenden Infekt dann wirklich nur Email-Accounts auszulesen! Das gayt ja auch einfacher mit viel weniger Kosten für den Haxxor… :wink: