StrelaStealer
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
StrelaStealer es una variante de malware para robo de información identificada por primera vez en noviembre de 2022. Su objetivo principal es la identificación, recopilación y exfiltración automatizada de credenciales de correo electrónico.
Cómo llega
Sin evidencia en las fuentes de la base.
Qué hace una vez dentro
StrelaStealer realiza la identificación, recopilación y exfiltración automatizada de credenciales de correo electrónico desde clientes como Outlook y Thunderbird.
A quién ataca
StrelaStealer afecta a usuarios de clientes de correo electrónico como Outlook y Thunderbird, ya que se enfoca en la exfiltración de sus credenciales.
Técnicas de MITRE ATT&CK
| Táctica | Técnica | ID |
|---|---|---|
| Acceso inicial | Spearphishing Attachment | T1566.001 |
| Ejecución | PowerShell | T1059.001 |
| Ejecución | Windows Command Shell | T1059.003 |
| Ejecución | JavaScript | T1059.007 |
| Ejecución | Malicious File | T1204.002 |
| Sigilo | Obfuscated Files or Information | T1027 |
| Sigilo | Software Packing | T1027.002 |
| Sigilo | Encrypted/Encoded File | T1027.013 |
| Sigilo | Compression | T1027.015 |
| Sigilo | Junk Code Insertion | T1027.016 |
| Sigilo | Masquerading | T1036 |
| Sigilo | Rename Legitimate Utilities | T1036.003 |
| Sigilo | Match Legitimate Resource Name or Location | T1036.005 |
| Sigilo | Masquerade File Type | T1036.008 |
| Sigilo | Deobfuscate/Decode Files or Information | T1140 |
| Sigilo | Rundll32 | T1218.011 |
| Sigilo | Execution Guardrails | T1480 |
| Sigilo | Mutual Exclusion | T1480.002 |
| Sigilo | Virtualization/Sandbox Evasion | T1497 |
| Sigilo | DLL | T1574.001 |
| Sigilo | Debugger Evasion | T1622 |
| Debilitamiento de defensas | Code Signing | T1553.002 |
| Acceso a credenciales | Credentials In Files | T1552.001 |
| Acceso a credenciales | Credentials in Registry | T1552.002 |
| Descubrimiento | System Information Discovery | T1082 |
| Descubrimiento | Software Discovery | T1518 |
| Descubrimiento | System Language Discovery | T1614.001 |
| Recolección | Automated Collection | T1119 |
| Comando y control | Data Obfuscation | T1001 |
| Comando y control | Web Protocols | T1071.001 |
| Comando y control | Ingress Tool Transfer | T1105 |
| Comando y control | Standard Encoding | T1132.001 |
| Exfiltración | Automated Exfiltration | T1020 |
| Exfiltración | Exfiltration Over C2 Channel | T1041 |
Fuente: MITRE ATT&CK v20 (S1183).
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 914 |
| URLs | 5 |
| Hashes de archivos | 0 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 11-nov-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento
