StrelaStealer 恶意软件“浮出水面”，数百个美国和欧盟组织遭殃
内容提要
StrelaStealer恶意软件窃取电子邮件账户凭据，波及美国和欧洲100多个组织。该恶意软件使用多文件感染方法逃避安全软件检测。攻击通过网络钓鱼活动传播，美国遭受攻击次数超过500次。攻击目标主要是高科技、金融、法律服务、制造、政府、公用事业、能源、保险和建筑等行业。新的感染方式使用ZIP附件将JScript文件植入受害者系统。用户应保持警惕，避免下载未知发件人的附件。
延伸解读
攻击目标与行业分布
文章指出，StrelaStealer 的攻击目标已从最初的西班牙语用户扩展到美国和欧洲组织，且大多数攻击锁定高科技领域，其次是金融、法律服务、制造、政府、公用事业和能源、保险和建筑等行业。这表明攻击者可能倾向于选择拥有高价值电子邮件账户或敏感信息的行业，以最大化窃取凭据的收益。
感染链的演变与规避手段
恶意软件的感染机制已从使用 .ISO 文件（包含 .lnk 快捷方式和 HTML 文件）演变为使用 ZIP 附件植入 JScript 文件。执行时，脚本会投放批处理文件和 base64 编码的 DLL，再通过 rundll32.exe 部署有效载荷。最新版本还采用控制流混淆并删除 PDB 字符串，以增加分析难度并逃避静态签名检测。
攻击规模与时间趋势
根据 Unit42 的报告，去年 11 月恶意活动次数显著上升，针对美国 250 多个组织发起多次攻击，钓鱼邮件分发量上升趋势持续到今年年初。2024 年 1 月底至 2 月初又记录到大规模活动，期间美国遭遇攻击超过 500 次，并确认至少 100 次入侵事件。攻击者使用英语和其他欧洲语言，并根据需要调整攻击。
用户防护建议
文章建议用户对声称涉及付款或发票的未经请求的电子邮件保持警惕，并尽量避免下载来自未知发件人的附件。由于 StrelaStealer 主要通过钓鱼邮件传播，且新感染链使用 ZIP 附件植入 JScript 文件，因此对可疑附件保持警觉是降低感染风险的重要措施。
Q&A
StrelaStealer恶意软件的主要功能是什么？
StrelaStealer主要功能是窃取电子邮件客户端的登录信息，并将其发送到攻击者的服务器。
StrelaStealer是如何传播的？
StrelaStealer通过网络钓鱼活动传播，主要利用恶意电子邮件进行感染。
哪些行业是StrelaStealer攻击的主要目标？
StrelaStealer主要攻击高科技、金融、法律服务、制造、政府、公用事业、能源、保险和建筑等行业。
StrelaStealer的最新感染方式是什么？
最新感染方式使用ZIP附件将JScript文件植入受害者系统，执行时会投放批处理文件和DLL文件。
用户如何防范StrelaStealer恶意软件？
用户应保持警惕，避免下载来自未知发件人的附件，尤其是涉及付款或发票的邮件。
StrelaStealer的攻击次数有多少？
在最近的攻击中，美国遭遇的StrelaStealer攻击次数超过500次。
