Chiến dịch malvertising dùng phần mềm bẻ khóa để phát tán Vidar Infostealer và mã độc khai thác tiền số
"A financially motivated malvertising campaign targets SMBs by luring users with cracked or pirated software downloads. The operation delivers a two-stage malware payload combining Vidar infostealer functionality for data theft with cryptomining activity; no specific CVE is mentioned and the primary mitigation is avoiding untrusted software sources and malicious ads."
Rủi ro cao do kết hợp infostealer để trộm cắp dữ liệu và thành phần cryptomining gây suy giảm hiệu năng; tác nhân lây nhiễm chủ yếu đến từ malvertising và phần mềm không tin cậy.
Có thể gây gián đoạn vận hành và tăng chi phí do khai thác tài nguyên trái phép, đồng thời tạo rủi ro rò rỉ dữ liệu ảnh hưởng uy tín và tuân thủ; mức độ ảnh hưởng phụ thuộc quy mô người dùng bị lừa.
Một chiến dịch phát tán mã độc có động cơ tài chính đang nhắm vào doanh nghiệp quy mô nhỏ và vừa (SMB) thông qua malvertising. Kẻ tấn công sử dụng các “mồi” là phần mềm bẻ khóa/phần mềm vi phạm bản quyền để lôi kéo người dùng tải xuống từ các nguồn không đáng tin cậy hoặc nhấp vào quảng cáo độc hại.
Theo mô tả hiện có, chiến dịch triển khai payload hai giai đoạn nhằm đạt hai mục tiêu: trộm cắp dữ liệu và khai thác tiền số (cryptomining). Thành phần liên quan đến Vidar infostealer được dùng để thu thập thông tin, trong khi phần còn lại phục vụ hoạt động khai thác tài nguyên tính toán.
Khuyến nghị kỹ thuật trọng tâm là hạn chế rủi ro từ chuỗi lây nhiễm: tránh tải phần mềm bẻ khóa hoặc cài đặt từ nguồn không chính thống, không tương tác với quảng cáo không rõ nguồn gốc, và tăng cường kiểm soát tải xuống/website theo chính sách an toàn nội bộ.