Uma nova variante do ACRStealer foi detectada, com capacidades atualizadas que tornam difícil sua detecção e aumentam a ameaça aos sistemas alvos. A variante apresenta evasão de síncronos de baixo nível, comunicação C2 encriptada sobre TLS e capacidade de entrega de payload secundário.
Detalhes Técnicos
Evasão de Síncronos: A variante do ACRStealer utiliza técnicas de evasão de síncronos para evitar detecção por sistemas de segurança.
Comunicação C2 Encriptada: A variante utiliza comunicação C2 encriptada sobre TLS para proteger a comunicação com o comando e controle.
Entrega de Payload Secundário: A variante tem a capacidade de entregar payload secundário, aumentando a ameaça aos sistemas alvos.
Origem: A variante foi primeiramente relatada pela Proofpoint em 2025 como uma versão rebrandada do Amatera Stealer.
