某制造企业海外终端遭Vidar窃密419条凭据外流

思而而听江鹭威胁情报中心复盘一起授权溯源事件：某制造企业海外分公司一台个人Windows 11电脑遭Vidar信息窃取木马感染，419条浏览器明文凭据和3,860条Cookie被打包外流，部分会话最长有效至2027年10月。客户收到凭据泄露预警后修改了部分业务系统口令并临时禁用公共邮箱，威胁情报中心继续追踪消息源、下载窃密日志包并上机取证，最终定位到该主机。 文中数量只反映本次主机和日志包，不代表其他企业或样本；对初始入口、加载器与Vidar之间的衔接过程，报告严格区分已确认事实、合理推断和现阶段无法确认的内容。报告标题称仅改密码不够，强调需结合终端取证处置。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。