Amatera信息窃取木马分析

发生了什么

据ESET分析，Amatera是一款基于C++编写的Windows信息窃取木马，最早于2024年被发现，极有可能是ACR Stealer的更名版本。该木马采用恶意软件即服务（MaaS）模式运营，订阅价格为每月199美元。Amatera主要窃取浏览器凭据、会话令牌、加密钱包及开发环境数据，并通过ClickFix等社会工程学手段传播，包括伪造AI服务页面、虚假浏览器错误提示及OAuth令牌劫持等方式。