ACR窃密木马改头换面，更名重构后规避能力升级
内容提要
Proofpoint报告指出，ACR窃密木马现已更名为Amatera，具备更强的规避检测能力和重构的C2机制。该木马使用C++编写，采用现代技术，通过网页注入攻击窃取浏览器数据和密码，正处于活跃开发中，威胁持续演变。
延伸解读
Amatera的技术演变
Amatera窃密木马在技术上进行了全面现代化，采用C++编写并重构了命令与控制机制。这种技术升级使其在规避检测方面更具优势，尤其是通过直接与Windows AFD驱动交互，绕过了大多数终端检测工具。用户在使用设备时需提高警惕，防止此类恶意软件的侵入。
新型攻击手法
Amatera通过ClearFake攻击集群实施网页注入攻击，利用社会工程学手段诱导用户执行恶意命令。这种攻击方式不仅复杂且隐蔽，用户在浏览网页时应注意不随意点击可疑链接或输入验证码，以降低被攻击的风险。
模块化数据窃取的风险
Amatera采用模块化方式进行数据窃取，目标包括浏览器数据、密码管理器和加密货币钱包。这种精准的窃取方式使得用户的敏感信息面临更大风险，建议用户定期更新密码并使用双重认证等安全措施来保护个人数据。
Q&A
Amatera窃密木马的主要功能是什么？
Amatera窃密木马的核心目标是窃取数据，包括浏览器数据、密码管理器和加密货币钱包。
Amatera是如何规避检测的？
Amatera通过直接与Windows AFD驱动交互，绕过常用的网络API和终端检测工具，使用硬编码的Cloudflare CDN IP连接C2服务器。
Amatera窃密木马的订阅方案是什么？
Amatera提供月付99美元至年付499美元的订阅方案，并通过Telegram提供客户支持。
Amatera窃密木马使用了哪些现代技术？
Amatera使用C++编写，并采用现代技术如网页注入攻击和社会工程学手段进行数据窃取。
Amatera与ACR窃密木马有什么区别？
Amatera是ACR窃密木马的重命名版本，具备更强的规避检测能力和重构的C2机制，技术架构也进行了现代化升级。
Amatera窃密木马的攻击方式是什么？
Amatera通过ClearFake攻击集群实施精密的网页注入攻击，利用社会工程学诱导用户执行恶意命令。
