Die Anzahl der AWS Console credentials spricht schon irgendwie dafür, dass hier hauptsächlich Corporate User mit IT Hintergrund ausgespäht werden bzw. auf den Leim gehen.
"Flare found the following in the examined stealer logs:
179,000 AWS Console credentials
2,300 Google Cloud credentials
64,500 DocuSign credentials
15,500 QuickBooks credentials
23,000 Salesforce credentials
66,000 CRM credentials"