[VincaSec]

U međuvremenu su identifikovana tri kompromitovana domaća domena koja služe kao infrastruktura za isporuku zlonamernog softvera. Analizom je potvrđeno prisustvo malvera StrelaStealer, koji je primarno dizajniran za krađu kredencijala iz e-mail klijenata Microsoft Outlook i Mozilla Thunderbird. Aktivnost je locirana na mreži operatera SBB (AS31042) početkom marta 2026. godine.

https://threatfox.abuse.ch/asn/31042/

   
   
   
   

Blog StrelaStealer:
https://malpedia.caad.fkie.fraunhofer.de...elastealer