Uma nova campanha de infostealer Vidar está abusando de links de download de software falsos em YouTube para comprometer funcionários corporativos e vender suas credenciais roubadas em mercados de crime cibernético russos. A vítima foi enganada após procurar software em YouTube e clicar em um link na descrição do vídeo que levou a um serviço de compartilhamento de arquivos de terceiros.
Detalhes Técnicos
Técnica de Ataque: Phishing via link de download de software falso (T1566.001)
Malware: Vidar infostealer
Objetivo: Roubar credenciais de login corporativas
Plataforma: YouTube
Vínculo: Serviço de compartilhamento de arquivos de terceiros
Mercado de crime cibernético: Mercados russos de crime cibernético
