Nueva actividad de Vidar incorpora inyección APC para eludir el cifrado de aplicación de Chrome

• Publicado: 19/06/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado una nueva actividad del infostealer Vidar en la que sus operadores incorporaron una técnica para eludir el mecanismo de cifrado de aplicación (ABE) de Google Chrome, con el propósito de extraer credenciales y cookies de sesión almacenadas en el navegador apoyándose en componentes legítimos del sistema operativo.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Infostealer
• Vidar
• Application-Bound Encryption
• Cookies
• Google Chrome