Wat is Vidar Stealer?
Bijgewerkt
Wat Vidar anders maakt
De meeste infostealers richten zich vooral op browserdata, maar Vidar heeft ook een file grabber die specifieke bestandstypen op het geïnfecteerde apparaat zoekt en wegsluist. Denk aan documenten, spreadsheets, configuratiebestanden en database-exports. Dat maakt Vidar extra gevaarlijk voor organisaties die gevoelige bestanden verwerken op apparaten die geïnfecteerd kunnen raken.
Verband met ransomware
Vidar is waargenomen als voorloper van ransomware-aanvallen. In sommige campagnes wordt Vidar eerst ingezet om inloggegevens te stelen en de omgeving in kaart te brengen, waarna ransomware wordt uitgerold via de toegang uit de gestolen data. Een Vidar-infectie kan dus een vroeg waarschuwingssignaal zijn voor een zwaardere aanval.
Wat Vidar steelt
Vidar richt zich op browserinloggegevens, cookies, cryptowallets, klembordgegevens en, uniek, lokale bestanden die voldoen aan instelbare patronen. Daarnaast verzamelt het systeeminformatie, geïnstalleerde software en screenshots.
Hoe Passguard Vidar detecteert
Passguard monitort de criminele marktplaatsen en Telegram-kanalen waar Vidar-logs worden verhandeld. Worden er geïnfecteerde apparaten met toegang tot de systemen van je organisatie te koop aangeboden, dan waarschuwt Passguard je securityteam met de details die nodig zijn om in actie te komen: apparaatinformatie, type malware, gecompromitteerde sessies en de tijdlijn van de infectie.
Detecteer infostealers met Passguard
Kijk of je organisatie voorkomt in stealer logs en op criminele marktplaatsen.