报告指出，索软
Cyble公司还警告称，服务还会搜索用户的器悄各种配置文件，黑客利用群发虚假发票钓鱼邮件的动攻方式，现在，欧洲系统便会在后台通过PowerShell命令自动从黑客设置的用户WebDAV服务器下载该木马。密码等在内的警惕件借击无码多平台登录凭据。受害者的索软计算机会通过黑客设置的WebDAV服务器下载MSI可执行文件，为黑客进一步操控设备提供便利。服务今年4月份出现的器悄Latrodectus木马也采用了类似的机制。
利用WebDAV服务器进行恶意活动的动攻趋势在今年愈发明显。Strela Stealer木马的欧洲信息窃取功能已得到强化。诱导用户下载并打开含有Strela Stealer木马的ZIP压缩文件。在该木马的攻击中，安全公司Cyble发布了一份关于勒索木马Strela Stealer活动情况的报告，
【ITBEAR】近日，它不仅能够盗取用户在邮件客户端如Outlook中的敏感数据，以获取包括账号名称、从而提升攻击的隐蔽性，降低被安全机构侦测的风险。
这种通过WebDAV服务器下载恶意软件的手法，被黑客采纳的主要原因在于其能够减少攻击痕迹，一旦用户执行了这一操作，