Platformen voor korte video's zoals TikTok en Instagram Reels zijn de nieuwste manier waarop cybercriminelen malware verspreiden.
We hebben al gezien dat aanvallers afstappen van traditionele phishing-e-mails en overstappen op tactieken die mensen ertoe verleiden zelf malware te installeren. Nu worden ze gelokt met gelikte video's op sociale media die gratis Spotify beloven. Premium , vrij Windows activering, of gratis Microsoft Office, maar in plaats daarvan laten ze mensen achter met infostealers op hun computer. Windows apparaten.
Onderzoekers van ReversingLabs hebben twee actieve campagnes ontdekt waarbij korte video’s worden gebruikt om gebruikers ertoe te verleiden gevaarlijke PowerShell-opdrachten uit te voeren of kwaadaardige downloadsites te bezoeken. Soortgelijke campagnes zijn ook door andere onderzoekers en nationale cyberbeveiligingsinstanties gemeld, wat wijst op een groeiende trend: cybercriminelen leren hoe ze algoritmen van sociale media net zo effectief kunnen inzetten als marketeers.
Zoals gebruikelijk op sociale media, worden de video's op platforms zoals TikTok en Instagram Reels beweert een probleem op te lossen waarvan je niet wist dat je het had. Het addertje onder het gras is dat het volgen van de instructies malware op je apparaat installeert.
Hoe de zwendel werkt
De eerste campagne ziet er bedrieglijk professioneel uit.
Accounts met namen zoals 'windows.tips' of 'windows.insights' gebruiken Windows -stijl branding en nabewerking van instructievideo's die lijken op authentieke technische ondersteuningscontent. De video's zijn getagd met Windows en Office-gerelateerde trefwoorden, zodat ze naast legitieme probleemoplossings- en tipscontent verschijnen.
De video's beloven Spotify te ontgrendelen. Premium , Microsoft Office, of Windows gratis. Kijkers worden vervolgens stap voor stap begeleid bij instructies, waaronder het openen van PowerShell, een legitiem programma. Windows beheertools en het plakken van commando's. Die commando's downloaden en voeren malware uit, net zoals de ClickFix- oplichting die we eerder hebben besproken.
De malware is geïdentificeerd als Vidar, een infostealer die is ontworpen om gevoelige informatie van geïnfecteerde apparaten te stelen. Vidar richt zich doorgaans op:
- Opgeslagen wachtwoorden in de browser
- Gegevens automatisch invullen
- Browsercookies
- Cryptovaluta-wallets
- Gegevens over tweefactorauthenticatie (2FA)
- Gegevens van de TOR-browser
De gestolen gegevens worden vervolgens teruggestuurd naar servers die onder controle staan van de aanvallers.
Hoe blijf ik veilig
Onderzoek naar vergelijkbare TikTok-aanvallen laat zien dat deze scripts vaak uitzonderingen toevoegen aan Windows Defender maakt het voor beveiligingssoftware moeilijker om toekomstige kwaadaardige activiteiten te detecteren.
Gelukkig zijn er een paar eenvoudige manieren om jezelf te beschermen:
- Download software alleen van de officiële websites van de leveranciers.
- Wees op je hoede voor „gratis“, gekraakte of onofficiële versies van betaalde software.
- Volg instructies op een webpagina niet zomaar op, vooral niet als je wordt gevraagd om opdrachten op je apparaat uit te voeren of code te kopiëren en te plakken. Veel ClickFix-pagina’s maken gebruik van aftelklokken, valse bezoekersaantallen of andere druktechnieken om je tot snelle actie aan te zetten.
- Controleer of de gedownloade bestanden overeenkomen met wat je had verwacht te downloaden.
- Controleer de uitgever en de digitale handtekening van een bestand voordat u het uitvoert. Windows Je kunt dit meestal controleren door met de rechtermuisknop op het bestand te klikken en Eigenschappen > Digitale handtekeningen te selecteren. Houd er rekening mee dat een geldige handtekening geen garantie is dat een bestand veilig is, maar ontbrekende of verdachte handtekeningen zijn vaak een waarschuwingssignaal.
- Gebruik een realtime, up-to-date anti-malwareoplossing om malware zoals infostealers te blokkeren voordat deze wordt uitgevoerd.
Tip: Als je niet zeker weet of een video, bericht of website betrouwbaar is, kun je Malwarebytes Scam Guard raadplegen. Deze tool kan verdachte inhoud identificeren en je adviseren over de vervolgstappen.
Afbeelding met dank aan ReversingLabs
Van het melden van bedreigingen tot het verwijderen ervan.
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .
