StrelaStealer 恶意软件“浮出水面”,数百个美国和欧盟组织遭殃

💡 原文中文,约1400字,阅读约需4分钟。
📝

内容提要

StrelaStealer恶意软件窃取电子邮件账户凭据,波及美国和欧洲100多个组织。该恶意软件使用多文件感染方法逃避安全软件检测。攻击通过网络钓鱼活动传播,美国遭受攻击次数超过500次。攻击目标主要是高科技、金融、法律服务、制造、政府、公用事业、能源、保险和建筑等行业。新的感染方式使用ZIP附件将JScript文件植入受害者系统。用户应保持警惕,避免下载未知发件人的附件。

🎯

关键要点

  • StrelaStealer恶意软件窃取电子邮件账户凭据,波及美国和欧洲100多个组织。
  • 该恶意软件使用多文件感染方法逃避安全软件检测。
  • 攻击通过网络钓鱼活动传播,美国遭受攻击次数超过500次。
  • 攻击目标主要是高科技、金融、法律服务、制造、政府、公用事业、能源、保险和建筑等行业。
  • 新的感染方式使用ZIP附件将JScript文件植入受害者系统。
  • 用户应保持警惕,避免下载未知发件人的附件。

延伸问答

StrelaStealer恶意软件的主要功能是什么?

StrelaStealer主要功能是窃取电子邮件客户端的登录信息,并将其发送到攻击者的服务器。

StrelaStealer是如何传播的?

StrelaStealer通过网络钓鱼活动传播,主要利用恶意电子邮件进行感染。

哪些行业是StrelaStealer攻击的主要目标?

StrelaStealer主要攻击高科技、金融、法律服务、制造、政府、公用事业、能源、保险和建筑等行业。

StrelaStealer的最新感染方式是什么?

最新感染方式使用ZIP附件将JScript文件植入受害者系统,执行时会投放批处理文件和DLL文件。

用户如何防范StrelaStealer恶意软件?

用户应保持警惕,避免下载来自未知发件人的附件,尤其是涉及付款或发票的邮件。

StrelaStealer的攻击次数有多少?

在最近的攻击中,美国遭遇的StrelaStealer攻击次数超过500次。

➡️

继续阅读