霍州市融媒体中心信息网网 11 月 8 日消息，安全公司 Cyble发布报告公布了勒索木马 Strela Stealer 的最新行踪，近期相关黑客主要利用该木马面向欧洲中部及西南地区的用户发动攻击。
据悉，黑客主要群发带有木马ZIP压缩文档的虚假发票钓鱼邮件，只要不知情的用户下载打开相关ZIP文档，系统便会通过系统内置的 wscript 在后台自动运行 PowerShell 命令，继而从黑客架设的 WebDAV 『服务器』中下载 Strela Stealer 木马。
霍州市融媒体中心信息网网参考报告获悉，黑客之所以选择让受害者设备直接通过 WebDAV 『服务器』下载恶意软件的原因是避免留下痕迹，从而降低被安全公司检测到的概率。
安全公司同时表示，黑客升级了 Strela Stealer 勒索木马的信息窃取能力，现在该木马不仅会窃取用户在 Outlook 等邮件客户端中的信息，还会寻找用户的各种配置文件以获取用户可能的各平台账号名称、密码等信息。
事实上，今年以来恶意木马滥用 WebDAV 『服务器』来隐藏痕迹的手法屡见不鲜，除了 Strela Stealer 外，今年 4 月一款名为 Latrodectus 的木马也是利用了相关原理，受害者的电脑在中招后便会通过黑客架设的 WebDAV 『服务器』下载 MSI 可执行文件，便于黑客进一步控制受害者设备。
