| Hash / Info | Wert |
|---|---|
| SHA256 | 8998b6887fa8923921030df05d0f77f3e72129da4a638ebf7fef69caedfbd3ac |
| MD5 | 1aa3984efa69eeef86daedc619d64eaa |
| SHA1 | 35bcb7f7c223b64806714aa5f92839b1ee891bef |
| ImpHash | d42595b695fc008ef2c56aabd8efd68e |
| Datei Adi | Launcher.exe |
| Dateityp | exe |
| Größe | 3,506,048 bytes |
| Erstsichtung | 2026-06-12 |
Tehdit Wertlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Erkannte Fähigkeiten
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
MalwareBazaar-Tags
Analysehinweis
Bu ornek Vidar ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
Vidar — Malware-Profil
Vidar Stealer, 2018 yilinda Racoon Stealer kaynak kodundan turetilen C++ tabanli bir MaaS infostealer ailesidir. Telegram Bot API dead-drop C2, Steam/Instagram profili ile C2 URL gizleme, kripto cuzdan ve tarayici kimlik bilgisi calma yeteneklerine sahiptir.
Technische Details
C++, HTTP C2 (Telegram dead drop C2 IP alimi da mevcut), SQLite credential extraction, browser form grabber, kripto wallet scraper, screenshot, Discord stealer, custom panel (PHP)
Attribution / Bedrohungsakteur
Rusca konusulan gelistirici tarafindan yonetilen MaaS platformu. Arkei Stealer'in devami olarak Rusya baglantili gruplarca gelistirilmektedir.
Fähigkeiten & Verhalten
IOC-Liste (2 Indikatoren)
# SHA256
8998b6887fa8923921030df05d0f77f3e72129da4a638ebf7fef69caedfbd3ac
# MD5
1aa3984efa69eeef86daedc619d64eaa
| Typ | Wert | Bemerkung |
|---|---|---|
| sha256 | 8998b6887fa8923921030df05d0f77f3e72129da4a638ebf7fef69caedfbd3ac | |
| md5 | 1aa3984efa69eeef86daedc619d64eaa |
C2-Server (5 erfasste Server für diese Familie)
| Adresse | Typ | Port | Protokoll | Status | Land |
|---|---|---|---|---|---|
| www.pakistani.org | domain | — | HTTP | active | — |
| 185.215.113.31 | ip | 443 | HTTPS | inactive | RU |
| 193.233.20.158 | ip | 80 | HTTP | inactive | RU |
| 45.92.96.136 | ip | 80 | HTTP | inactive | — |
| godebugs.Info | domain | — | HTTP | inactive | — |
C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.