¿Cómo funciona?
El malware Vidar normalmente se envía por correo electrónico; recientemente, en muchas campañas, como un archivo ISO, que es un formato de archivo de imagen de disco comúnmente utilizado por los autores de malware para empaquetar su malware. En el caso de Vidar, el ISO malicioso se incrustó en instaladores falsos de software legítimo como Adobe Photoshop y Microsoft Teams, se entregó a través del exploit Fallout y se envió como archivo adjunto a correos electrónicos de phishing.
Una vez que el malware llega a una máquina infectada, utiliza algunas técnicas diferentes para protegerse contra la detección. Entre ellos se encuentran el uso de un archivo ejecutable grande, diseñado para derrotar a los escáneres antivirus, y archivos firmados digitalmente con un certificado digital de Avast caducado y potencialmente violado.
Vidar es un infostealer y utiliza frecuentemente las redes sociales como parte de su infraestructura de comando y control (C2). La dirección IP de la infraestructura C2 se integrará en un perfil de usuario en plataformas como Mastodon o Twitter. El malware puede acceder a este perfil, contactar con la dirección IP indicada y descargar archivos de configuración, instrucciones y malware adicional.
La amenaza
Vidar es principalmente un robador de información, lo que significa que está diseñado para recopilar una variedad de información confidencial de una computadora infectada y exfiltrar estos datos a un atacante. Algunos ejemplos de la información que Vidar recopila de computadoras infectadas, navegadores y billeteras digitales incluyen los siguientes:
- Así que datos
- Credenciales de cuenta
- Datos de la tarjeta de crédito
- Historial del navegador
Además de recopilar datos confidenciales, Vidar también se puede utilizar como descargador de otro malware. El servidor C2 puede especificar un enlace donde el malware descargará un archivo y luego lo ejecutará. Esto ha permitido a los operadores de Vidar vender el acceso a máquinas infectadas a otros ciberdelincuentes, que implementan ransomware.
Cómo protegerse contra el malware Vidar
Vidar es un malware de robo de información que también se puede utilizar para distribuir formas adicionales de malware. Algunas de las formas en que una organización puede protegerse contra esta amenaza de malware incluyen las siguientes:
- Capacitación de empleados: Vidar se distribuye comúnmente a través de correos electrónicos de phishing o descargas falsas de software legítimo, que en realidad entregan el malware. Capacitar a los empleados para que reconozcan y respondan adecuadamente a los archivos adjuntos maliciosos y para evitar copias descifradas de software legítimo puede reducir la amenaza de una infección de Vidar.
- Seguridad de correo electrónico: Muchas campañas de Vidar entregan el archivo ISO malicioso como archivo adjunto a un correo electrónico de phishing. Las soluciones de seguridad del correo electrónico que inspeccionan los archivos adjuntos de los correos electrónicos en busca de contenido malicioso pueden identificar y bloquear el malware Vidar antes de que llegue a la bandeja de entrada del usuario.
- Seguridad web: El malware Vidar se puede distribuir como parte de una descarga maliciosa donde el malware se hace pasar por una versión gratuita de software legítimo. Las soluciones de seguridad web pueden identificar y bloquear descargas maliciosas y visitas a sitios peligrosos antes de que el malware pueda llegar a la computadora del usuario.
- Seguridad del Endpoint: Vidar es un malware que también puede descargar y ejecutar otro malware. Una solución de seguridad de terminales puede ayudar a bloquear descargas maliciosas y limpiar infecciones en una computadora.
- Contraseñas seguras: Vidar roba credenciales de varias ubicaciones, pero algunos de estos datos pueden ser hashes de contraseña en lugar de contraseñas de texto sin formato. El uso de contraseñas seguras, largas y aleatorias puede hacer que sea más difícil de descifrar para un atacante.
- autenticación de múltiples factores (MFA): Como ladrón de información, las credenciales de usuario son un objetivo importante del malware Vidar. La implementación de MFA siempre que sea posible puede dificultar que un atacante use las credenciales que ha robado.
¿Cómo se puede eliminar el malware Vidar?
Vidar generalmente se instala en un equipo después de que se ejecutan archivos en su archivo ISO malicioso, ya sea directamente por un usuario o por un instalador malicioso. Si se instala una solución de seguridad de terminales en una computadora, debería poder identificar y remediar la infección eliminando el malware del sistema.
Vidar Detección y Protección con Check Point
Vidar se ha convertido en una de las principales variantes de malware, pero es una entre muchas. Para conocer los principales malware y otras ciberamenazas a las que se enfrentan las empresas, consulte el informe de ciberseguridad 2022 de Check Point.
Para Vidar y otros malware, uno de los medios más eficaces para prevenir y remediar infecciones es una solución de seguridad de terminales. Check Point Harmony Endpoint es una herramienta de seguridad de terminales centrada en la prevención que permite a las empresas implementar seguridad de terminales de nivel empresarial a escala. Para obtener más información sobre cómo Harmony Endpoint puede ayudar a proteger contra infecciones de malware y otras amenazas a la seguridad de los terminales, regístrese hoy para una demostración gratuita.
Comentarios