| Hash / Bilgi | Deger |
|---|---|
| SHA256 | 834cd4961435ef0c00dadf7e58a2db2b7451bf4e079fc7af25eeddb884ee1b89 |
| MD5 | 9c69fc16a0fa1c6ca41a53392a109d38 |
| SHA1 | 162d3b5d70368a8d0ed8d9d1169436e33ef422c5 |
| ImpHash | d42595b695fc008ef2c56aabd8efd68e |
| Dosya Adi | Launcher.exe |
| Dosya Türü | exe |
| Boyut | 3,106,992 bytes |
| Ilk Görülme | 2026-06-10 |
Tehdit Degerlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Tespit Edilen Yetenekler
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
MalwareBazaar Etiketleri
Analiz Notu
Bu ornek Vidar ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
Vidar — Malware Profile
Vidar Stealer, 2018 yilinda Racoon Stealer kaynak kodundan turetilen C++ tabanli bir MaaS infostealer ailesidir. Telegram Bot API dead-drop C2, Steam/Instagram profili ile C2 URL gizleme, kripto cuzdan ve tarayici kimlik bilgisi calma yeteneklerine sahiptir.
Technical Details
C++, HTTP C2 (Telegram dead drop C2 IP alimi da mevcut), SQLite credential extraction, browser form grabber, kripto wallet scraper, screenshot, Discord stealer, custom panel (PHP)
Attribution / Threat Actor
Rusca konusulan gelistirici tarafindan yonetilen MaaS platformu. Arkei Stealer'in devami olarak Rusya baglantili gruplarca gelistirilmektedir.
Capabilities & Behavior
IOC List (2 indicators)
# SHA256
834cd4961435ef0c00dadf7e58a2db2b7451bf4e079fc7af25eeddb884ee1b89
# MD5
9c69fc16a0fa1c6ca41a53392a109d38
| Type | Value | Note |
|---|---|---|
| sha256 | 834cd4961435ef0c00dadf7e58a2db2b7451bf4e079fc7af25eeddb884ee1b89 | |
| md5 | 9c69fc16a0fa1c6ca41a53392a109d38 |
C2 Servers (5 recorded servers for this family)
| Address | Type | Port | Protocol | Status | Country |
|---|---|---|---|---|---|
| www.pakistani.org | domain | — | HTTP | active | — |
| 185.215.113.31 | ip | 443 | HTTPS | inactive | RU |
| 193.233.20.158 | ip | 80 | HTTP | inactive | RU |
| 45.92.96.136 | ip | 80 | HTTP | inactive | — |
| godebugs.Info | domain | — | HTTP | inactive | — |
C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.