惡意軟體ACR Stealer攻擊升溫，利用ClickFix與隱寫術竊取個資

攻擊者利用ClickFix社交工程手法，偽裝成正常軟體更新或修復程式，誘騙受害者主動執行惡意指令，進而植入ACR Stealer惡意軟體。攻擊者進一步利用WebDAV協定與圖片隱寫術，將惡意程式隱藏在正常圖片中，規避傳統防毒軟體偵測，竊取帳號密碼與驗證權杖。此手法結合了社會工程與技術隱蔽，使受害者難以察覺異常，導致個資外洩與系統被入侵。一般人容易在點擊不明連結或執行「修復」提示時中招，因為攻擊者利用人們對系統安全更新的信任心理。建議民眾切勿隨意執行來源不明的程式，並定期更新系統與防毒軟體，以抵禦此類進階攻擊。