新たなACR Stealerのキャンペーン、検知回避のためWebDAVやMSHTAを悪用
マイクロソフトは、攻撃者が同一のClickFixという誘導手口を使いつつ、侵害後の手法を変化させていると警告しています。これにより、関連するACR Stealerのインシデント同士の関連付けが難しくなっているといいます。
タグ: ACR Stealer
Microsoftが顧客を狙ったACR Stealer攻撃の急増を警告
Microsoftは、ブラウザに保存されたパスワードや認証トークン、機密文書を窃取するACR Stealerマルウェアを使った攻撃が、同社の企業顧客に対して急増していると報告しました。 4月下旬から6月中旬にかけて、脅威アクターはClickFixというソーシャルエンジニアリング手法、WebDAVサーバー、そしてMSH
ACR Stealerが悪用するClickFix・WebDAV・ステガノグラフィー、ブラウザの認証情報とトークンを窃取
2026年4月下旬から6月中旬にかけて、ACR Stealerの活動が急増しています。攻撃者はClickFixによるソーシャルエンジニアリング、WebDAVでホストされたペイロード、PowerShellの難読化、ステガノグラフィーを組み合わせ、企業ユーザーを侵害しています。 この一連のマルウェア攻撃はClickFix
RenEngine Loader、ステルス性の高い多段階実行でセキュリティ対策を回避
マルウェアファミリー「RenEngine Loader」は、一見すると正規のRe...