概述

  近期，瑞星威胁情报平台监测到一起针对游戏玩家群体的攻击事件。攻击者将恶意载荷app-64.7z打包至NSIS安装包中，随后将该安装包连同其他伪装文件一同打包为call-of-duty.zip，通过下载站伪装成游戏外挂进行传播。受害者执行该NSIS安装包后，会释放并启动一个恶意加载器Installer.exe。该加载器随即加载经过高强度混淆的main.js脚本，脚本下载并执行载荷payload.exe，payload.exe在内存中解密并运行Vidar信息窃取木马。该木马可窃取浏览器凭据、加密货币钱包、桌面应用数据等敏感信息，对用户隐私与数字资产构成严重威胁。