Lühidalt: ACR Stealer varastab ClickFix-peibutiste abil ettevõtete keskkondadest brauseri sisselogimisandmeid ja Microsoft 365 sisu, meelitades kasutajaid PowerShelli käske otse käivitama.
Infostealer ACR Stealer varastab ettevõtete võrkudest salvestatud brauseri paroole, aktiivseid seansitokeneid, PDF-faile ja Microsoft 365 dokumente. Kompromiteerimine toimub ClickFix-peibutiste kaudu, mis meelitavad kasutajaid sisestama käske Windowsi käivitusaknasse.
Infostealer ACR Stealer on ringluses olnud alates 2024. aastast ja on spetsialiseerunud kindlale ründemeetodile: ta varastab salvestatud brauseri paroole, aktiivseid seansitokeneid, PDF-faile, Microsoft 365 dokumente ning faile sünkroonitud OneDrive’i ja SharePointi kaustadest. Microsoft dokumenteeris neljapäeval kaks nakatumisahelat, mille tuvastas Defender Expertsi meeskond.
Sissetungivektor põhineb sotsiaaltehnikal: ründajad kasutavad ClickFix-peibutisi (võltsitud veateateid või tugilehti), et panna kasutajad käsitsi sisestama käsurea käske Windowsi käivitusaknasse (dialoogiaken „Käivita”). See võimaldab mööda hiilida tüüpilistest kaitsemeetmetest, kuna käsu käivitab otseselt kasutaja ise.
CISO-de jaoks tähendab see märkimisväärset riski sisselogimisandmete varguse ja andmekao valdkonnas. Brauseri seansitokenid võimaldavad ründajatel siseneda veebikontodesse ilma paroolita. Samal ajal saab ACR Stealer juurdepääsu Microsoft 365 keskkondadele ja sünkroonitud pilvesalvestusruumile, mis seab ohtu intellektuaalomandi, kliendiandmed ja äriala kirjavahetuse. Rünnak ei eelda tarkvara turvanõrkuste ärakasutamist, vaid tugineb edukale kasutajate petmisele.
Vastumeetmed peaksid hõlmama nii tehnilist kui ka organisatoorset tasandit: käitumispõhise tuvastusega lõpp-punktikaitse, käivitusakna deaktiveerimine piiratud keskkondades, tingimusliku juurdepääsu (Conditional Access) jõustamine Microsoft 365-s ning regulaarsed koolitused ClickFix-peibutiste ja sotsiaaltehnika äratundmiseks.
Allikas: thehackernews.com · Avaldatud 17. juuli 2026
Lumi AI News — tehisintellekti abiga kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.