AcrStealer-Custom-Protocol-Credential-Theft-Payload-Extraction-Analysis

1. ネットワーク接続とSSL/TLS設定 Process Hackerのメモリ分析により、AcrStealerはC2サーバーとの安全な通信にSSL/TLSを使用してネットワーク接続を確立することが明らかになりました。 主な観察事項: SslClientCert – 認証にクライアント証明書を使用（検出を回避）。 EnabledProtocols – サポートされているTLSプロトコルを指定（例：TLS 1.2、1.3）。 EnabledRevertToSelfClientCertificate – 自己署名証明書へのフォールバックを許可。 Connection / DataChunks...