Увеличение атак с использованием вредоносного ПО ACR Stealer

Введение: Компания Microsoft сообщила об увеличении количества атак, в которых используется вредоносное ПО ACR Stealer. Это вредоносное ПО представляет опасность для безопасности данных, поскольку оно способно похитить конфиденциальную информацию, включая пароли и документы, хранящиеся в браузерах. Microsoft подчеркивает важность принятия мер для защиты от этих атак.

Подробности

Вредоносное ПО ACR Stealer способно украдать пароли, токены аутентификации и конфиденциальные документы из хранилищ браузеров. Microsoft не предоставляет информации о конкретных версиях браузеров или систем, затронутых этими атаками. Однако ясно, что эти атаки представляют значительную угрозу безопасности данных корпоративных клиентов. CVE-идентификаторы для этих уязвимостей не упоминаются, но Microsoft подчеркивает необходимость принять мер для защиты от этих атак.

Что делать

Для защиты от атак с использованием вредоносного ПО ACR Stealer Microsoft рекомендует своим клиентам принять несколько мер. Во-первых, важно поддерживать браузеры и операционные системы в актуальном состоянии, чтобы иметь последние исправления безопасности. Во-вторых, рекомендуется использовать функции многофакторной аутентификации (MFA) для дополнительной защиты учетных записей. Кроме того, использование виртуальных частных сетей (VPN) и шифрования трафика с помощью протокола TLS может помочь защитить данные при передаче. Реализация безопасных политик паролей и регулярное обновление антивирусного ПО также является важным для предотвращения попадания вредоносного ПО на системы. Итог: Рост атак с использованием вредоносного ПО ACR Stealer представляет значительную угрозу безопасности данных. Для защиты от этих атак корпоративным клиентам рекомендуется принять меры по усилению безопасности своих систем и браузеров.

Источник: BleepingComputer