Malware pencuri informasi jenis baru bernama StrelaStealer kini tengah aktif melakukan aksinya dalam pencurian kredensial akun Outlook dan Thunderbird, dua penyedia layanan email yang paling banyak digunakan masyarakat global. Aktivitas malware ini terdeteksi seperti malware pencuri data lainnya yang mencoba melakukan pencurian data seperti data browser, aplikasi dompet mata uang kripto, aplikasi gim online, maupun clipboard. Penemuan adanya malaware ini diidentifikasi oleh analis keamanan siber di DCSO CyTec, yang melaporkan indikasi aktivitas malware ini pada awal November 2022. Malware ini diduga menargetkan pengguna yang berbahasa Spanyol. Malware ini menyebar melalui kampanye phising, yaitu melalui lampiran yang dikirimkan via email dengan tipe file .ISO, yang biasanya merupakan file gambar. File tersebut berisi muatan yang dapat dieksekusi dengan nama 'msinfo32.exe'. Meskipun malware ini diketahui menyebar di kalangan pengguna berbahasa Spanyol, namun DCSO CyTec sendiri belum dapat menyimpulkan apaka ada perluasan distribusi malware tersebut.
Malware Baru Bernama StrelaStealer Dapat Mencuri Akun Outlook dan Thunderbirds
By Operator in Berita Keamanan Siber