Vidar, Arkei kod tabanından türetilmiş bir infostealer’dır. Tarayıcı verileri ve kripto cüzdanların yanında iki aşamalı doğrulama yazılımlarını ve Tor Browser’ı hedefleyen ilk ailelerden biridir.
Vidar, Arkei kod tabanından türetilmiş bir infostealer’dır. Tarayıcı verileri ve kripto cüzdanların yanında iki aşamalı doğrulama yazılımlarını ve Tor Browser’ı hedefleyen ilk ailelerden biridir.
Yedi yılı aşkın süredir aktif; yükleyici hizmetleriyle sürekli dağıtılıyor.
Dark Radar verisinde 5.662.081 bulaşma kaydıyla 52 aile arasında 3. sırada.
Kırılma noktası: E-posta ekleri, sponsorlu reklam bağlantıları ve lisanssız yazılım indirmeleri e-posta ve web geçidinde engellenir.
Yük geçici klasörden çalıştı (son 200 log, %74,7).
Yük localappdata klasöründen çalıştı (son 200 log, %9,1).
Windows klasöründeki install.exe dosyasından çalıştı (son 200 log, %4,5).
Kırılma noktası: Kullanıcı klasörlerinden çalışan imzasız dosyalar ve .NET araçlarına yapılan enjeksiyonlar uygulama denetimi ve EDR ile durdurulur.
Bulaşan sistemler: Windows 10 %50,5, Windows 11 %26,5, Windows 7 %5,5.
Kırılma noktası: Kısa ömürlü bir süreçten gelen toplu sistem ve güvenlik yazılımı sorguları EDR alarmı üretir.
Son 200 logda bulunan veriler: parola dosyası %92, çerez %95, otomatik doldurma %82,5, kart %4,5, cüzdan %1,5.
Kırılma noktası: Tarayıcı dışındaki bir sürecin tarayıcı profil dosyalarını okuması engellenir veya alarm üretir.
Kırılma noktası: Yeni kaydedilmiş alan adlarına, doğrudan IP adreslerine ve standart dışı portlara giden trafik engellenir.
Kırılma noktası: Bulaşma doğrulandığında cihazdaki tüm oturumlar ve erişim belirteçleri iptal edilir.
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası