Vidar 2.0: Majstor digitalne krađe širi se među gejmerima sa GitHuba i Reddita

Vesti, 18.03.2026, 11:00 AM

Vidar 2.0: Majstor digitalne krađe širi se među gejmerima sa GitHuba i Reddita

Istraživači iz Acronis TRU upozoravaju na novu kampanju koja cilja pre svega mlađe gejmere, koristeći lažne varalice za popularne igre poput Fortnitea i Counter-Strikea kao mamac za širenje unapređene verzije infostealera Vidar 2.0. Kombinacija socijalnog inženjeringa, zloupotrebe legitimnih platformi i naprednih tehnika prikrivanja čini ovu kampanju posebno efikasnom.

Napadači koriste platforme kao što su GitHub i Reddit kako bi distribuirali maliciozne linkove, često sakrivene iza profesionalno dizajniranih stranica i slika. U komunikaciji sa potencijalnim žrtvama koriste i Discord, gde dodatno usmeravaju korisnike ka preuzimanju „alata“ za varanje u igrama.

Lažne varalice često zahtevaju od korisnika da isključe antivirusni softver, što predstavlja ključni korak u kompromitaciji sistema. Pošto ovakvi alati prirodno pokušavaju da zaobiđu bezbednosne mehanizme igara, korisnici ignorišu upozorenja i nesvesno daju napadačima punu kontrolu nad računarom.

Kampanja je posebno usmerena na mlađu populaciju, koja češće traži besplatne alternative i ređe prijavljuje incidente, delom i zbog toga što su pokušavali da varaju.

Prema rečima istraživača, obim prevare je verovatno potcenjen; iako su pronašli stotine zlonamernih stranica, pravi broj bi mogao biti u hiljadama. Malver koristi tehnike poput PowerShell skripti za tiho instaliranje, automatsko pokretanje pri logovanju i izbegavanje pokretanja u virtuelnim okruženjima.

Vidar je prisutan još od 2018. godine, ali sada doživljava porast nakon nedavnog gašenja glavnih rivala, Lumma i Rhadamanthys.

Nova verzija donosi značajna unapređenja. Potpuna rekonstrukcija koda omogućila je veću brzinu i efikasnije izbegavanje detekcije.

Malver funkcioniše po modelu Malware-as-a-Service (MaaS), gde se pristup prodaje kriminalcima po ceni od 130 do 750 dolara.

Njegove mogućnosti uključuju krađu kriptovaluta, preuzimanje tokena za prijavu na Discord, Steam i Telegram, ekstrakciju podataka iz FileZilla i Microsoft Azure, kopiranje fajlova iz Documents i Downloads foldera i pravljenje screenshot-a ekrana korisnika.

Vidar 2.0 koristi i sofisticirane metode za komunikaciju sa komandno-kontrolnim serverima. Instrukcije prima preko Telegram botova i Steam profila, koji služe kao „dead drop“ lokacije, čime se saobraćaj maskira kao legitiman i dodatno otežava detekcija.

Na ovaj način, malver često uspeva da prikupi i pošalje podatke pre nego što žrtva uopšte shvati da nešto nije u redu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi macOS malver ClickLock krade podatke uz pomoć korisnika

Novi macOS malver ClickLock krade podatke uz pomoć korisnika

Istraživači kompanije Group-IB otkrili su novi macOS malver pod nazivom ClickLock Stealer, koji za kompromitovanje uređaja ne koristi ranjivosti op... Dalje

Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka

Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka

Google je uklonio popularnu Chrome ekstenziju ModHeader iz Chrome Web Store-a nakon što su istraživači kompanije Stripe otkrili skrivene funkcional... Dalje

LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja

LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja

Kompanija LastPass je upozorila korisnike na novu fišing kampanju u kojoj napadači koriste lažna bezbednosna obaveštenja kako bi ih usmerili na zl... Dalje

Apple upozorava: prevaranti sve češće koriste FaceTime za krađu podataka i novca korisnika

Apple upozorava: prevaranti sve češće koriste FaceTime za krađu podataka i novca korisnika

Apple je upozorio korisnike iPhone i iPad uređaja da svaki neočekivani FaceTime poziv, poruku ili zahtev za deljenje ličnih podataka tretiraju kao ... Dalje

Novi Android malver RedHook koristi Wireless ADB za preuzimanje kontrole nad telefonom

Novi Android malver RedHook koristi Wireless ADB za preuzimanje kontrole nad telefonom

Istraživači kompanije Group-IB upozoravaju na novu verziju Android malvera RedHook, koja koristi funkciju Wireless ADB kako bi stekla privilegije zn... Dalje