標籤：ACR Stealer

攻擊者利用ClickFix社交工程手法，誘騙使用者執行惡意命令，並透過WebDAV與圖片隱寫術隱藏惡意軟體。此攻擊旨在竊取瀏覽器帳號密碼、Cookie及企業文件，導致帳號被接管與雲端資源遭未經授權存取。