Piattaforme video di breve formato come TikTok e Instagram I reel sono diventati l'ultimo metodo utilizzato dai criminali informatici per diffondere malware.
Abbiamo già visto gli hacker abbandonare le tradizionali email di phishing per adottare tattiche che inducono le persone a installare malware autonomamente. Ora vengono attirate da video accattivanti sui social media che promettono Spotify gratuito. Premium , gratuito Windows attivazione o Microsoft Office gratuito, ma invece lasciano le persone con gli infostealer sui loro Windows dispositivi.
I ricercatori di ReversingLabs hanno scoperto due campagne attive che utilizzano brevi video per indurre gli utenti a eseguire comandi PowerShell pericolosi o a visitare download dannosi. Campagne simili sono state segnalate da altri ricercatori e da agenzie nazionali di sicurezza informatica, il che suggerisce una tendenza in crescita: i criminali informatici stanno imparando a sfruttare gli algoritmi dei social media con la stessa efficacia dei professionisti del marketing.
In vero stile social media, i video su piattaforme come TikTok e Instagram Reels promette di risolvere un problema di cui non eri a conoscenza. Il trucco è che seguendo le istruzioni si finisce per installare malware sul dispositivo.
Come funziona la truffa
La prima campagna sembra, a prima vista, molto professionale.
Gli account con nomi come “windows.tips” o “windows.insights” utilizzano Windows -branding in stile e post video tutorial rifiniti che assomigliano a contenuti di supporto tecnico autentici. I video sono taggati con Windows e parole chiave relative a Office in modo che vengano visualizzate accanto a contenuti legittimi di risoluzione dei problemi e suggerimenti.
I video promettono di sbloccare Spotify Premium , Microsoft Office o Windows gratuitamente. Gli spettatori vengono quindi guidati attraverso istruzioni passo passo che includono l'apertura di PowerShell, un legittimo Windows Strumento di amministrazione, e incolla dei comandi. Questi comandi scaricano ed eseguono malware, proprio come nelle truffe ClickFix di cui abbiamo parlato in precedenza.
Il malware è stato identificato come Vidar, un infostealer progettato per sottrarre informazioni sensibili dai dispositivi infetti. Vidar prende comunemente di mira:
- Password salvate nel browser
- Compilazione automatica dei dati
- Cookie del browser
- Portafogli di criptovalute
- Dati relativi all'autenticazione a due fattori (2FA)
- Dati del browser TOR
Le informazioni rubate vengono poi inviate ai server controllati dagli hacker.
Come stare al sicuro
La ricerca su attacchi simili basati su TikTok mostra che questi script aggiungono comunemente esclusioni a Windows Defender, rendendo più difficile per i software di sicurezza rilevare future attività dannose.
Per fortuna, ci sono alcuni semplici modi per proteggersi:
- download solo dai siti web ufficiali dei produttori.
- Diffidate delle versioni "gratuite", crackate o non ufficiali dei software a pagamento.
- Non seguire le istruzioni riportate su una pagina web senza prima valutarle attentamente, soprattutto se la pagina ti chiede di eseguire comandi sul tuo dispositivo o di copiare e incollare del codice. Molte pagine di ClickFix utilizzano countdown, contatori di utenti falsi o altre tattiche intimidatorie per spingerti ad agire in fretta.
- Verifica che i file scaricati corrispondano a ciò che ti aspettavi di download.
- Verifica l'editore e la firma digitale di un file prima di eseguirlo. Windows Di solito è possibile verificarlo facendo clic con il pulsante destro del mouse sul file e selezionando Proprietà > Firme digitali . Tieni presente che una firma valida non garantisce la sicurezza di un file, ma le firme mancanti o sospette sono spesso un campanello d'allarme.
- Utilizza una soluzione anti-malware in tempo reale e sempre aggiornata per bloccare i malware, come gli infostealer, prima che vengano eseguiti.
Consiglio: se non sei sicuro che un video, un messaggio o un sito web siano legittimi, puoi chiedere a Malwarebytes Scam Guard . Può aiutarti a identificare contenuti sospetti e a consigliarti su come procedere.
Immagine per gentile concessione di ReversingLabs
Dalla segnalazione delle minacce alla loro rimozione.
I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .
