Кампания вредоносного ПО Vidar продолжает нацеливаться на итальянских пользователей каждое утро понедельника.
Vidar Stealer
Последняя волна атак, обнаруженная в ночь на 20 января 2025 года, использует скомпрометированные PEC для отправки электронных писем только владельцам учетных записей PEC, полагаясь на доверие пользователей к таким сообщениям. Злоумышленники применяют алгоритм генерации доменных имен (DGA) и множественное использование хостов, что усложняет обнаружение и борьбу с атаками. Отмечается использование 147 хостов для распространения полезной нагрузки в виде JavaScript-файлов. Однако, генерируемые DGA URL-адреса и случайные пути остаются неактивными на начальном этапе атаки и активируются только на следующее утро, что затрудняет предотвращение атаки до ее начала. Таким образом, эти стратегии по-прежнему успешно усложняют процесс обнаружения и противодействия кампаниям вредоносного ПО Vidar.
Indicators of Compromise
IPv4
- 206.188.196.219
- 45.61.136.48
Domains
- ajiejaigbagfkha.top
- ehjdilgfljdimkg.top
- fnnkcnemajnnaja.top
- ghecbjcmdfghfkg.top
- mdinjlkfcajkjck.top
- midhkalfmddcece.top
- nzy3tvbb72g3.top
- thelittlebigempire.com
- thelovelysarahnichole.com
- themachinerybuyers.com
- themagicofplace.com
- themakeitstore.com
- themfaagency.com
- thenarcissismnetwork.com
- thenootropicsguide.com
- thenoushkashow.com
- theollivander.com
- theopulentgems.com
- theouttedshaman.com
- theparentpager.com
- thepernateamannarbor.com
- thepikeman.com
- theplantedguide.com
- theplaybackband.com
- thepluggedinmusician.com
- thepolymathicshaman.com
- thepoochery.com
- thepranichealing.com
- theprojectboxboard.com
- theprosaist.com
- theproversation.com
- therapeuticpsychology.com
- thereadingandwritingtutor.com
- therisereign.com
- thernrco.com
- therollingsquare.com
- theroyalresonance.com
- thesacredpathschool.com
- theseniorshow.com
- theserpentschoice.com
- theshopsnearme.com
- theslightlyfaded.com
- thesnowbee.com
- thesolarsheet.com
- thessalonikiairporttaxi.com
- thethailandtravelhub.com
- thetortemk.com
- thetransformationalgrowthacademy.com
- thetriviaproject.com
- the-tuning-workshop-dealerzone.com
- thevapeexpress.com
- thevitaminscompany.com
- thewildnotions.com
- theylleatforever.com
- thezealotbusinessagency.com
- thinkmagicmedia.com
- thinkmovefeelwell.com
- thinkpublishers.com
- thinkthegift.com
- thisindiecreator.com
- thisisdlsmade.com
- thisisrandiimas.com
- thosegentlemen.com
- thoughtblob.com
- threat-expert.com
- three-mongos.com
- thrivefulness.com
- thuanart.com
- thumbmarket.com
- tiendabarmesa.com
- tiendabombasbarnes.com
- tigereyegraphics.com
- tiggy123.com
- tiktauli.com
- timbreblocks.com
- timchapmanforfairfax.com
- time4showgt.com
- timecapitalbitbank.com
- timeforstudio.com
- timothynew.com
- timothyridgefarm.com
- tinkerandtwig.com
- tinytreasuredkeepsakes.com
- tipsaplastics.com
- tirionnetbw.com
- titanzinterior.com
- tk-9.com
- tk9frenchies.com
- tlcmmwave.com
- tmeador.com
- tmkeenlogistics.com
- tngiants.com
- tntwocfo.com
- todayybigbazzarr.com
- tofa7a.com
- tokmanni-finland.com
- tokointernet.com
- tommykhoa.com
- tomotupedido.com
- tonicunningham.com
- tonireilly.com
- tonysschlockfest.com
- toocleandetails.com
- topbitcoinideas.com
- topcommercialbrokers.com
- topdeckshirts.com
- topdiscountedproducts.com
- topfunsports.com
- toptravelflights.com
- topvideoslotscasino.com
- torah4today.com
- torontosegwayrentals.com
- totaltechnyc.com
- tourismheroawards.com
- towerhosts.com
- toyland-planet.com
- tqrecords.com
- trackedpackage.com
- trackercardz.com
- trackmytow.com
- tracyslatton.com
- tradercompare.com
- tradeskillpro.com
- tradespaceapp.com
- trailblazerwheels.com
- trailsofintrigue.com
- trainedbuyer.com
- trankvila.com
- transcriptsearcher.com
- transgenderlockerroomaccess.com
- translatinotranslation.com
- traphousegolf.com
- trappseptic.com
- trapthekiller.com
- traveledcity.com
- travelingveteran.com
- travelinparis.com
- travelmotivate.com
- travelonmymind.com
- travelseverywhere.com
- traveltransformslives.com
- travelzgo.com
- traversecityirrigation.com
- treadpoint.com
- treasuredcrown.com
- treeservicelapeermi.com
- trendingbabz.com
- trendykala.com
- triggertrader.com
- trillionserver.com
- trinesoulrenewal.com
- trinitazcap.com
- triviasuperxtra.com
URLs
- http://fnnkcnemajnnaja.top/
- http://ghecbjcmdfghfkg.top/
- http://nzy3tvbb72g3.top/1.php?s=mints13
MD5
- 73a6cd3a145d25249f4fc98e03a592ba
- f1da6309bc5d21d4ea82a4d70a05bf6c
SHA1
- 07380a59b80e6b4a17b5749db13e9eb2492c85cc
- c017334ed20d8261d2c4b8370698adc795d7fc99
SHA256
- 06d1c58ef9eaaabb7c036a635807916a60844785ce7be17e54ef9d6418f42206
- 597e7a3fe15fb5e2125f66b631719a663eca41d32c01d6d8533554326c5bd0a5
