{"id":898664,"date":"2023-11-02T15:08:59","date_gmt":"2023-11-02T20:08:59","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/strelastealer-eine-malware-die-outlook-und-thunderbird-e-mails-kapert\/"},"modified":"2023-11-02T15:08:59","modified_gmt":"2023-11-02T20:08:59","slug":"strelastealer-eine-malware-die-outlook-und-thunderbird-e-mails-kapert","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/strelastealer-eine-malware-die-outlook-und-thunderbird-e-mails-kapert\/","title":{"rendered":"StrelaStealer: eine Malware, die Outlook- und Thunderbird-E-Mails kapert"},"content":{"rendered":"<p>Forscher dokumentierten den Einsatz einer neuen Malware: <strong>StrelaStealer<\/strong>deren Ziel es ist, die Anmeldedaten von E-Mail-Konten zu stehlen.<\/p>\n<p>Aufgrund mehrerer Verweise auf die spanische Sprache und deren Funktionsweise scheint es, dass die Malware nur bei sehr gezielten Angriffen eingesetzt wird.  StrelaStealer soll mit LNK-Dateien ausgestattet sein, in denen Exfiltrations-Malware im Hintergrund ausgef\u00fchrt wird und dem Benutzer ein webbasiertes Honeypot-Dokument angezeigt wird.<\/p>\n<h2><strong>StrelaStealer-Arbeitsmechanismus<\/strong><\/h2>\n<p>DCSO CyTec-Forscher haben eine neue Malware zum Informationsdiebstahl namens \u201e <strong>StrelaStealer<\/strong>, das die Anmeldeinformationen von Outlook- und Thunderbird-E-Mail-Konten stiehlt.  Diese Malware wurde erstmals Anfang dieses Monats entdeckt und zielte auf spanischsprachige Benutzer ab.<\/p>\n<p><strong>Die Bedrohungsakteure dieser neuen Malware, die Informationen stiehlt, beginnen damit, E-Mail-Anh\u00e4nge an den Zielbenutzer zu senden, die ISO-Dateien mit unterschiedlichem Inhalt enthalten.<\/strong> Beim Anklicken \u00f6ffnen die ISO-Dateien eine ausf\u00fchrbare Datei (\u201emsinfo32.exe\u201c) und laden die geb\u00fcndelte Malware \u00fcber DLL-Befehlsentf\u00fchrung herunter.<\/p>\n<p>Nun, in manchen F\u00e4llen enth\u00e4lt die ISO eine LNK-Datei (\u201eInvoice.lnk\u201c) und eine HTML-Datei (\u201ex.html\u201c), wobei HTML ein typischer \u00dcbelt\u00e4ter ist.  Es wird eine polyglotte Datei beobachtet, die je nach Art der Anwendung, die sie \u00f6ffnet, unterschiedliche Ergebnisse anzeigen kann.<\/p>\n<p>Wenn Sie beispielsweise die HTML-Datei mit einem Webbrowser \u00f6ffnen, wird Ihnen ein Textdokument angezeigt.  Und wenn es \u00fcber eine ausf\u00fchrbare Datei ge\u00f6ffnet wird, wird die betreffende Nutzlast installiert.<\/p>\n<p>Wenn das Ziel in diesem Fall auf die Datei \u201efrakture.lnk\u201c klickt, wird x.html zweimal ausgef\u00fchrt, zun\u00e4chst mit einer rundll32.exe, um die eingebettete StrelaStealer-DLL zu \u00f6ffnen, und mit der anderen, um die HTML-Datei im Standard-Webbrowser zu \u00f6ffnen.  um ein Scheindokument anzuzeigen.<\/p>\n<p>Da sich das Ziel auf die \u00dcberpr\u00fcfung des Lockdokuments konzentriert, wird StrelaStealer im Hintergrund ausgef\u00fchrt, um seine Aufgaben wie das Durchsuchen des Verzeichnisses und das Stehlen von Kontoanmeldeinformationen auszuf\u00fchren.<\/p>\n<p>Im Fall von Outlook liest die Malware die Windows-Registrierung, um den Softwareschl\u00fcssel zu stehlen, und \u00fcberpr\u00fcft dann die y-Werte.  Wenn es es findet, gibt es seinen Inhalt an den C2-Server des Hackers weiter.<\/p>\n<p>Obwohl es bei sehr gezielten Angriffen eingesetzt wird, muss die List ber\u00fccksichtigt werden, mit der Malware-Akteure an ihre Ziele herangehen, um das zu bekommen, was sie wollen.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Forscher dokumentierten den Einsatz einer neuen Malware: StrelaStealerderen Ziel es ist, die Anmeldedaten von E-Mail-Konten zu stehlen. Aufgrund mehrerer Verweise auf die spanische Sprache und deren Funktionsweise scheint es, dass die Malware nur bei sehr gezielten Angriffen eingesetzt wird. StrelaStealer soll mit LNK-Dateien ausgestattet sein, in denen Exfiltrations-Malware im Hintergrund ausgef\u00fchrt wird und dem Benutzer [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":898665,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/156-1.webp","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898664"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=898664"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898664\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/898665"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=898664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=898664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=898664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}