| Hash / Info | Wert |
|---|---|
| SHA256 | c0fba0f11a678e9601675da57a5ae8b359940ea6cf73bffddd379013ac1ad0ca |
| MD5 | 4b1aa17dce581f97639086ac7cb6ee40 |
| SHA1 | 06cc8187c51825c00f20a645256c23b3897ecf68 |
| ImpHash | a453654622cc4ac6ac24d3f62715ebad |
| Datei Adi | file |
| Dateityp | exe |
| Größe | 1,245,406 bytes |
| Erstsichtung | 2026-06-06 |
Tehdit Wertlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Erkannte Fähigkeiten
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
MalwareBazaar-Tags
Analysehinweis
Bu ornek Vidar ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
Vidar — Malware-Profil
Vidar Stealer, 2018 yilinda Racoon Stealer kaynak kodundan turetilen C++ tabanli bir MaaS infostealer ailesidir. Telegram Bot API dead-drop C2, Steam/Instagram profili ile C2 URL gizleme, kripto cuzdan ve tarayici kimlik bilgisi calma yeteneklerine sahiptir.
Technische Details
C++, HTTP C2 (Telegram dead drop C2 IP alimi da mevcut), SQLite credential extraction, browser form grabber, kripto wallet scraper, screenshot, Discord stealer, custom panel (PHP)
Attribution / Bedrohungsakteur
Rusca konusulan gelistirici tarafindan yonetilen MaaS platformu. Arkei Stealer'in devami olarak Rusya baglantili gruplarca gelistirilmektedir.
Fähigkeiten & Verhalten
IOC-Liste (2 Indikatoren)
# SHA256
c0fba0f11a678e9601675da57a5ae8b359940ea6cf73bffddd379013ac1ad0ca
# MD5
4b1aa17dce581f97639086ac7cb6ee40
| Typ | Wert | Bemerkung |
|---|---|---|
| sha256 | c0fba0f11a678e9601675da57a5ae8b359940ea6cf73bffddd379013ac1ad0ca | |
| md5 | 4b1aa17dce581f97639086ac7cb6ee40 |
C2-Server (5 erfasste Server für diese Familie)
| Adresse | Typ | Port | Protokoll | Status | Land |
|---|---|---|---|---|---|
| www.pakistani.org | domain | — | HTTP | active | — |
| 185.215.113.31 | ip | 443 | HTTPS | inactive | RU |
| 193.233.20.158 | ip | 80 | HTTP | inactive | RU |
| 45.92.96.136 | ip | 80 | HTTP | inactive | — |
| godebugs.Info | domain | — | HTTP | inactive | — |
C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.