Vidar — mpclient.dll [2f5a0566]

Identifiants cryptographiques

Famille de malware: Vidar

Vidar Stealer, kripto cüzdanları hedefler.

Indicateurs de menace (IOC)

• SHA256: 2f5a0566c5576efac2c72cdd0270840e4171c5b72e0fd7058b70e0f0c49d8f46
• MD5: 3b39953c24882ef34dc75ef5badb0ada

Guide de nettoyage du système

1. Déconnectez immédiatement le système du réseau
2. Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
3. Transférez les portefeuilles crypto vers une nouvelle adresse et abandonnez les anciens
4. Lancez une analyse complète avec un antivirus à jour
5. Effacez les mots de passe enregistrés dans le navigateur et activez la 2FA
6. Déconnectez toutes les sessions sur les services concernés

Indices de règles YARA

rule Vidar_SHA256 {
    meta:
        description = "Vidar sample: 2f5a0566c5576efa"
        threat_level = "high"
        first_seen = "2026-06-24"
    condition:
        hash.sha256(0, filesize) == "2f5a0566c5576efac2c72cdd0270840e4171c5b72e0fd7058b70e0f0c49d8f46"
}