Vidar 비다르

Vidar는 Windows 장치에서 개인정보와 암호화폐 지갑 및 문서 등을 수집하는 정보 탈취 악성코드입니다.

감염된 컴퓨터 안의 여러 종류의 데이터를 수집하는 역할로 보고됐습니다. 다른 악성코드와 함께 관찰되는 경우에도 데이터 수집 기능과 후속 프로그램의 기능은 나누어 봐야 합니다.

예를 들어 같은 장치에서 랜섬웨어와 Vidar가 함께 발견돼도 파일 암호화와 정보 수집을 각각 어떤 프로그램이 수행했는지 구분해야 합니다.

MITRE는 2025년 공개된 Vidar 2 세대도 구분해 설명합니다. 세대가 바뀌면 구현과 동작이 달라질 수 있어 과거 분석을 모든 변종에 그대로 적용하지 않습니다.

수집 가능하다고 알려진 정보와 실제로 외부로 전송된 정보는 다릅니다. 이름만으로 모든 종류의 정보가 유출됐다고 단정하지 않습니다.