ACRは、デバイスから密かに個人情報を収集する有害なプログラムです。パスワード、銀行口座情報、保存ファイル、さらには入力内容までも盗み取ることができます。盗み取ったデータは、悪意のある目的で使用される身元不明の人物に送信される可能性があります。動作に気づかないこともありますが、バックグラウンドで静かに動作し、ユーザーの行動を監視し、許可なく、また警告も表示せずに個人情報を収集します。 悪意のあるアプリケーションを排除するための簡単な手順 ACRは「スティーラー」と呼ばれる有害なプログラムで、コンピューターから個人情報や機密情報を密かに盗み出すことが主な目的です。多くのバージョンがあり、新しい名前の1つはAmateraです。このマルウェアは大規模なサイバー攻撃に使用され、サービスとして販売されているため、他者が自身の攻撃に利用するために料金を支払うことができます。そのため、危険性が高まり、蔓延しています。 ACRがデバイスに感染すると、貴重なデータを探し始めます。パスワード、クレジットカード番号、さらには暗号通貨ウォレットに保存されている情報まで盗み取ることができます。ブラウザに保存されているユーザー名、自動入力情報、閲覧履歴、Cookieなどをチェックします。また、ブラウザ拡張機能、特に暗号、検閲ツール、パスワードマネージャーなどに利用される拡張機能も標的としています。メッセージングアプリも安全ではありません。ACRはこれらのアプリから連絡先リスト、チャットログ、セッションキーを盗み出すことができます。 ブラウザやメッセンジャー以外にも、ACRはメールクライアント、VPN、リモートアクセスツール、FTPソフトウェア、メモアプリなどのプログラムにも侵入します。「ドキュメント」や「最近使ったファイル」などのフォルダを検索し、「ウォレット」「ビットコイン」「シード」といったキーワードを含むファイルを探します。もし何か有用な情報が見つかった場合、そのデータを攻撃者に送信します。 ACRの一部のバージョンは、インターネットから感染したコンピューターにファイルをダウンロードする機能も備えています。つまり、ランサムウェアや暗号マイナーといった他の種類のマルウェアを侵入させ、さらに被害を拡大させる可能性があります。こうした連鎖感染は、一度に複数の問題を引き起こし、状況を悪化させる可能性があります。 ACRは巧妙で、検出や分析を回避するためのトリックを駆使します。 Amateraのような新しいバージョンは、セキュリティ専門家が使用するツールである仮想マシンやサンドボックス内で監視されているかどうかを判断できます。また、動作を隠すために暗号化されたコードも使用します。ACRの作成者は、時間の経過とともに改良を続け、新しい機能を追加することで、検出を困難にしています。 ACRが使用する珍しい戦術の一つは、Googleドキュメントなどの場所からコマンドを取得することです。一般的なハッカーサーバーを使用するのではなく、日常的なプラットフォームに命令を隠すことで、追跡を困難にしています。この巧妙な方法により、ACRはレーダーに引っかからずに潜伏することができます。 つまり、ACRは強力かつ巧妙なマルウェアであり、幅広い個人データを盗み出し、他の感染を拡散させ、金銭的損失や個人情報の盗難などの深刻な問題を引き起こす可能性があります。常に進化を続けており、感染したシステムにとって大きな脅威となっています。 脅威の概要 名前: ACR カテゴリ: トロイの木馬 特徴: この感染の背後にいる脅威アクターは、いくつかの悪意のある目的でそれを利用することができます 脅威レベル: 高 症状:...
