Kurzvideo-Plattformen wie TikTok und Instagram Reels sind zur neuesten Methode geworden, mit der Cyberkriminelle Schadsoftware verbreiten.
Wir haben bereits beobachtet, wie Angreifer von traditionellen Phishing-E-Mails zu Taktiken übergegangen sind, die Menschen dazu verleiten, selbst Schadsoftware zu installieren. Jetzt werden sie mit professionell gestalteten Social-Media-Videos geködert, die kostenloses Spotify versprechen. Premium , frei Windows Aktivierung oder kostenloses Microsoft Office, aber stattdessen werden die Leute mit Infostealern auf ihren Geräten zurückgelassen Windows Geräte.
Forscher von ReversingLabs haben zwei aktive Kampagnen aufgedeckt, bei denen kurze Videos eingesetzt werden, um Nutzer dazu zu verleiten, gefährliche PowerShell-Befehle auszuführen oder bösartige Download-Seiten aufzurufen. Ähnliche Kampagnen wurden bereits von anderen Forschern und nationalen Cybersicherheitsbehörden gemeldet, was auf einen wachsenden Trend hindeutet: Cyberkriminelle lernen, Social-Media-Algorithmen ebenso effektiv zu nutzen wie Marketingfachleute.
Ganz im Stil der sozialen Medien werden die Videos auf Plattformen wie TikTok und Instagram Reels versprechen, ein Problem zu lösen, von dem Sie gar nichts wussten. Der Haken dabei ist, dass das Befolgen der Anweisungen Schadsoftware auf Ihr Gerät bringt.
Wie der Betrug funktioniert
Die erste Kampagne wirkt auf den ersten Blick professionell.
Konten mit Namen wie „windows.tips“ oder „windows.insights“ verwenden Windows -Branding und professionell aufbereitete Tutorial-Videos, die echtem technischen Support ähneln. Die Videos sind mit folgenden Tags versehen: Windows und Office-bezogene Schlüsselwörter, damit sie neben legitimen Inhalten zur Fehlerbehebung und Tipps erscheinen.
Die Videos versprechen, Spotify freizuschalten Premium , Microsoft Office oder Windows kostenlos. Die Zuschauer werden dann Schritt für Schritt durch Anweisungen geführt, die unter anderem das Öffnen von PowerShell, einem legitimen Programm, umfassen. Windows Mithilfe eines Administratortools werden Befehle eingefügt. Diese Befehle laden Schadsoftware herunter und führen sie aus, ähnlich wie bei den ClickFix -Betrügereien, über die wir bereits berichtet haben.
Die Malware wurde als „Vidar“ identifiziert, ein Infostealer, der darauf ausgelegt ist, sensible Daten von infizierten Geräten zu stehlen. Vidar zielt in der Regel auf:
- Gespeicherte Browser-Passwörter
- Daten automatisch ausfüllen
- Browser-Cookies
- Kryptowährungs-Wallets
- Daten zur Zwei-Faktor-Authentifizierung (2FA)
- Daten des TOR-Browsers
Die gestohlenen Daten werden anschließend an Server zurückgesendet, die von den Angreifern kontrolliert werden.
Wie man sicher bleibt
Untersuchungen ähnlicher TikTok-basierter Angriffe zeigen, dass diese Skripte häufig Ausnahmen hinzufügen. Windows Defender erschwert es Sicherheitssoftware, künftige schädliche Aktivitäten zu erkennen.
Glücklicherweise gibt es ein paar einfache Möglichkeiten, sich zu schützen:
- Laden Sie Software nur von den offiziellen Websites der Anbieter herunter.
- Seien Sie skeptisch gegenüber „kostenlosen“, geknackten oder inoffiziellen Versionen kostenpflichtiger Software.
- Befolgen Sie Anweisungen auf einer Webseite nicht, ohne sie gründlich zu überdenken, insbesondere wenn Sie auf der Seite aufgefordert werden, Befehle auf Ihrem Gerät auszuführen oder Code zu kopieren und einzufügen. Viele ClickFix-Seiten nutzen Countdowns, gefälschte Besucherzähler oder andere Druckmittel, um Sie zu einer schnellen Handlung zu bewegen.
- Überprüfen Sie, ob die heruntergeladenen Dateien Ihren Erwartungen entsprechen.
- Überprüfen Sie den Herausgeber und die digitale Signatur einer Datei, bevor Sie sie ausführen. Windows Sie können dies in der Regel überprüfen, indem Sie mit der rechten Maustaste auf die Datei klicken und „Eigenschaften“ > „Digitale Signaturen“ auswählen. Beachten Sie, dass eine gültige Signatur keine Garantie für die Sicherheit einer Datei darstellt, fehlende oder verdächtige Signaturen jedoch oft ein Warnsignal sind.
- Verwenden Sie eine Echtzeit -Anti-Malware-Lösung, um Malware wie Infostealer zu blockieren, bevor sie ausgeführt wird.
Profi-Tipp: Wenn Sie sich nicht sicher sind, ob ein Video, eine Nachricht oder eine Website seriös ist, können Sie Malwarebytes Scam Guard konsultieren. Das Programm hilft Ihnen, verdächtige Inhalte zu erkennen und gibt Ihnen Empfehlungen für das weitere Vorgehen.
Bild mit freundlicher Genehmigung von ReversingLabs
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
