Auf den Punkt: ACR Stealer wird vermehrt gegen Microsoft-Enterprise-Kunden eingesetzt, um Anmeldedaten und vertrauliche Dateien zu erbeuten.
Microsoft hat eine Zunahme von Angriffen mit der Malware ACR Stealer festgestellt, die auf Enterprise-Kunden abzielt. Der Trojaner stiehlt Browser-gespeicherte Passwörter, Authentifizierungs-Tokens und sensible Dokumente.
Microsoft hat einen deutlichen Anstieg bei Angriffen mit der Malware ACR Stealer beobachtet. Das Schadprogramm zielt gezielt auf Enterprise-Kunden ab und konzentriert sich darauf, aus Webbrowsern gespeicherte Passwörter, Authentifizierungs-Tokens sowie sensible Dokumente zu exfiltrieren.
Für CISOs bedeutet dieser Trend eine konkrete Bedrohung für die Zugriffskontrollen der Organisation. ACR Stealer ermöglicht es Angreifern, sich mit gestohlenen Credentials in Unternehmensumgebungen einzubuchen und damit klassische perimetersichere Kontrollen zu umgehen. Die Bedrohung richtet sich nicht auf Systeme, sondern auf die Authentifizierungsmittel, die ihnen Zugang eröffnen.
Schutzmaßnahmen sollten auf mehreren Ebenen ansetzen: Neben Endpoint-Detection-and-Response und fortgeschrittenen Malware-Erkennungstools sollten Multi-Faktor-Authentifizierung sowie kontinuierliche Überwachung verdächtiger Anmeldungen priorisiert werden. Das Monitoring von ungewöhnlichen Token-Nutzungen und Browser-Profil-Zugriffen ist ebenfalls essentiell.
Quelle: www.bleepingcomputer.com · Erschienen 18. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.