Microsoft предупредила о всплеске атак вредоноса ACR Stealer

Microsoft сообщила о заметном увеличении числа атак с применением вредоносной программы ACR Stealer, направленных против её корпоративных клиентов.

Что похищает вредонос

По данным компании, ACR Stealer собирает с заражённых устройств пароли, сохранённые в браузерах, токены аутентификации, а также конфиденциальные документы пользователей.

Кто пострадал

Мишенью атак стали корпоративные клиенты Microsoft. Компания зафиксировала рост подобной активности и предупредила об этом клиентов напрямую.

Детали конкретных инцидентов, число пострадавших организаций и способы первоначального проникновения вредоноса в инфраструктуру компания не раскрывает.

Мicrosoft рекомендует клиентам обратить внимание на защиту учётных данных и мониторинг подозрительной активности, связанной с хищением сохранённых в браузерах паролей и токенов.

Источник: Bleeping Computer