The Vidar malware returns in version 2.0.
The Vidar malware returns in version 2.0, aimed at attacking the gamers, hoping to steal the script.
One of the most widespread malware outbreaks is probably not immune to the type of malware that steals data from the victim, or Infostealer, where this type of malware is usually disguised as bootleg software, or fake video games, or game cracks, to always tempt the victim to download, and this time it's the return of one of the newest versions of the famous malware.
According to a report by the website SCWorld, it has detected an Infostealer malware distribution campaign called Vidar 2.0, an upgraded version of Vidar Stealer, through highly reliable channels like GitHub and the famous web board Reddit, by impersonating Cheat, famous video games like Fortnite and Counter-Strike, to be able to cheat games playfully. But in fact, when installed, the victim is immediately infected with malware, which, in the clear use of bait, makes it clear that hackers are mainly aimed at stealing data from gamers.
In this campaign, hackers will hide the link within a professional format (supposedly an advertising image). If the victim accidentally presses the link, the link will lead the victim to the Discord or Reddit platform. In this part, the victim will first alert the victim to shut down anti-virus anti-malware tools to download the game cheat. If you believe it and download it, it will ultimately lead to malware infection. This malware is effective at stealing Crypto Kerrency coins that the victim invested in from the victim's wallet, Data for login to Steam and Discord platforms, and password information
Sources have also revealed that this latest version of the malware has better stealth capabilities within the system than the original version because it was rewritten using the C + + language, as well as using PowerShell scripts on the Telegram chat service. It works as a network for malware control (C2 or Command and Control). It is also difficult to detect by various protection tools at the same time.
# Streamer # Lemon 8 Howtoo # lemon 8 diary # Trending # freedomhack
จากประสบการณ์ส่วนตัวที่เคยได้ติดตามข่าวสารเกี่ยวกับมัลแวร์ Infostealer พบว่ากลุ่มเป้าหมายหลักของมัลแวร์ตัวนี้มักเป็นกลุ่มเกมเมอร์ซึ่งมักมีการดาวน์โหลดโปรแกรมหรือไฟล์จากแหล่งไม่ปลอดภัย เช่น โปรแกรมโกงเกมหรือแคร็กเกมซึ่งแพร่หลายในเว็บบอร์ดและแพลตฟอร์มต่าง ๆ เช่น Reddit หรือ Discord มัลแวร์ Vidar 2.0 ในเวอร์ชันนี้มีความสามารถที่น่ากลัวมากขึ้นและพัฒนาด้วยภาษา C++ ทำให้มันสามารถล่องหนและหลบเลี่ยงการตรวจจับของแอนตี้ไวรัสได้อย่างมีประสิทธิภาพ นอกจากนี้ยังใช้สคริปท์ PowerShell รวมกับการสื่อสารผ่าน Telegram เพื่อควบคุมเครือข่าย C2 ช่วยให้แฮกเกอร์สามารถควบคุมและเก็บข้อมูลได้อย่างลับ ๆ ในแง่ความปลอดภัย แนะนำว่าเกมเมอร์ควรระมัดระวังอย่างมากเมื่อต้องดาวน์โหลดโปรแกรมหรือโปรแกรมช่วยโกงเกมที่ไม่มาจากแหล่งอย่างเป็นทางการ เพราะมัลแวร์ประเภทนี้มักซ่อนอยู่ในไฟล์ที่ดูเหมือนไม่มีพิษภัย เช่น ภาพหรือไฟล์สื่อที่อ้างว่าเป็นโปรแกรมโกง ซึ่งจะซ่อนลิงก์นำไปสู่แพลตฟอร์ม Discord หรือ Reddit ที่มีการล่อให้ปิดโปรแกรมแอนตี้ไวรัสเพื่อดาวน์โหลดโปรแกรมโกงจริง ๆ ซึ่งเป็นกับดักในการติดตั้งมัลแวร์ Vidar สำหรับผู้เล่นคริปโตแล้ว มัลแวร์นี้เน้นขโมยข้อมูลจากกระเป๋าเงินดิจิทัล (Wallet) รวมถึงข้อมูลล็อกอิน Steam และ Discord ซึ่งถือเป็นส่วนสำคัญของข้อมูลส่วนตัวและทรัพย์สินดิจิทัล การรักษาความปลอดภัยโดยการตั้งรหัสผ่านที่รัดกุมและใช้การยืนยันตัวตนสองขั้นตอน (2FA) จะช่วยลดความเสี่ยงได้มาก สุดท้าย การติดตามข่าวสารและใช้ซอฟต์แวร์ป้องกันมัลแวร์อย่างสม่ำเสมอ รวมถึงหลีกเลี่ยงการดาวน์โหลดโปรแกรมจากลิงก์ที่ไม่น่าเชื่อถือ ถือเป็นแนวทางปฏิบัติที่ดีที่สุดเพื่อป้องกันตนเองจากภัยคุกคามดังกล่าวที่กำลังแพร่ระบาดในกลุ่มเกมเมอร์และวงการคริปโตในตอนนี้
