TikTokやInstagram リール動画は、サイバー犯罪者がマルウェアを拡散する最新の手段となっている。
攻撃者たちは、従来のフィッシングメールから離れ、人々を騙してマルウェアをインストールさせる手口へと移行しつつあることは既に明らかだ。そして今、彼らは無料のSpotifyを約束する巧妙なソーシャルメディア動画で人々を誘惑している。 Premium 、 無料Windows アクティベーションや無料のMicrosoft Officeではなく、代わりにユーザーのデバイスに情報窃盗犯を残しておく。 Windows デバイス。
ReversingLabsの研究者らは、短い動画を利用してユーザーを騙し、危険なPowerShellコマンドを実行させたり、悪意のあるダウンロードサイトにアクセスさせたりする2つの活発なキャンペーンを突き止めた。同様のキャンペーンは他の研究者や各国のサイバーセキュリティ機関からも報告されており、サイバー犯罪者がマーケターと同様にソーシャルメディアのアルゴリズムを効果的に活用する方法を習得しつつあるという傾向が浮き彫りになっている。
ソーシャルメディアの典型的なやり方で、TikTokやInstagram Reelsは、あなたが気づいていなかった問題を解決すると謳っています。しかし、その指示に従うと、マルウェアがデバイスに侵入してしまうという落とし穴があります。
詐欺の仕組み
最初のキャンペーンは、一見するとプロ並みに見えます。
「windows.tips」や「windows.insights」のような名前のアカウントはWindows -スタイルのブランディングと、本物のテクニカルサポートコンテンツに似た洗練されたチュートリアルビデオの投稿。ビデオには、 Windows また、Office関連のキーワードを含めることで、正当なトラブルシューティングやヒントコンテンツと並んで表示されるようにします。
これらの動画はSpotifyのロックを解除すると約束しているPremium Microsoft Office、またはWindows 無料で。その後、視聴者はPowerShellを開くなどの手順を追って案内されます。 Windows 管理者ツールにアクセスし、コマンドを貼り付ける。これらのコマンドはマルウェアをダウンロードして実行するもので、以前取り上げたClickFix詐欺とよく似ています。
このマルウェアは、感染したデバイスから機密情報を盗み出すように設計された情報窃取型マルウェア「Vidar」であると特定されました。Vidarは主に以下の対象を標的としています：
- ブラウザに保存されたパスワード
- データの自動入力
- ブラウザのクッキー
- 仮想通貨ウォレット
- 二要素認証（2FA）のデータ
- TORブラウザのデータ
盗み出された情報は、その後、攻撃者が管理するサーバーに送信される。
安全に過ごすには
同様のTikTokベースの攻撃に関する調査によると、これらのスクリプトは一般的に除外を追加し、 Windows Defenderは、セキュリティソフトウェアが将来の悪意のある活動を検出することをより困難にする。
幸いなことに、身を守るための簡単な方法がいくつかあります：
- ソフトウェアは、必ず公式ベンダーのウェブサイトからダウンロードしてください。
- 有料ソフトウェアの「無料」版やクラック版、非公式版には注意してください。
- ウェブページ上の指示を、よく考えずにそのまま実行してはいけません。特に、そのページでデバイス上でコマンドを実行したり、コードをコピー＆ペーストしたりするよう求められている場合は注意が必要です。多くのClickFixページでは、カウントダウンや偽のユーザー数表示、その他の心理的なプレッシャーをかける手法を用いて、ユーザーに急いで行動させようとしています。
- ダウンロードしたファイルが、ダウンロードする予定だったものと一致しているか確認してください。
- ファイルを実行する前に、ファイルの発行者とデジタル署名を確認してください。 Windows通常、ファイルを右クリックして「プロパティ」 ＞ 「デジタル署名」を選択することで確認できます。有効な署名があってもファイルの安全性が保証されるわけではありませんが、署名が欠落していたり、不審な署名がある場合は要注意です。
- リアルタイムで常に最新のマルウェア対策ソリューションを使用して、情報窃取型マルウェアなどの脅威が実行される前にブロックしてください。
プロからのアドバイス：動画、メッセージ、ウェブサイトが正規のものかどうか確信が持てない場合は、 Malwarebytes Scam Guardに問い合わせてみてください。不審なコンテンツを特定し、次に取るべき行動についてアドバイスしてくれます。
画像提供：ReversingLabs
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、単なるニュースの見出しに留まるべきではありません。今すぐMalwarebytesダウンロードして、デバイスを脅威から守りましょう。
