Platformy z krótkimi filmami, takie jak TikTok i Instagram Rolki stały się najnowszym narzędziem cyberprzestępców rozprzestrzeniających złośliwe oprogramowanie.
Widzieliśmy już, jak atakujący odchodzą od tradycyjnych wiadomości phishingowych na rzecz taktyk, które nakłaniają użytkowników do samodzielnego instalowania złośliwego oprogramowania. Teraz są kuszeni efektownymi filmami w mediach społecznościowych, które obiecują darmowy dostęp do Spotify. Premium , bezpłatny Windows aktywacja lub darmowy pakiet Microsoft Office, ale zamiast tego pozostawiają ludzi z oszustami informacji na ich Windows urządzenia.
Naukowcy z ReversingLabs odkryli dwie aktywne kampanie, w których wykorzystuje się krótkie filmy wideo, aby nakłonić użytkowników do uruchomienia niebezpiecznych poleceń PowerShell lub odwiedzenia złośliwych stron z plikami do pobrania. O podobnych kampaniach informowali już inni badacze oraz krajowe agencje ds. cyberbezpieczeństwa, co wskazuje na rosnącą tendencję: cyberprzestępcy uczą się wykorzystywać algorytmy mediów społecznościowych równie skutecznie, jak specjaliści od marketingu.
W prawdziwym stylu mediów społecznościowych filmy na platformach takich jak TikTok i Instagram Reels obiecują rozwiązać problem, o którym nie wiedziałeś. Problem w tym, że postępowanie zgodnie z instrukcjami powoduje na urządzeniu zainfekowanie go złośliwym oprogramowaniem.
Jak działa oszustwo
Pierwsza kampania sprawia wrażenie niezwykle profesjonalnej.
Konta o nazwach takich jak „windows.tips” lub „windows.insights” korzystają Windows branding w stylu i publikowanie dopracowanych filmów instruktażowych, które przypominają autentyczne materiały pomocy technicznej. Filmy są oznaczone tagami Windows i słowa kluczowe związane z pakietem Office, aby były wyświetlane obok wiarygodnych treści dotyczących rozwiązywania problemów i wskazówek.
Filmy obiecują odblokowanie Spotify Premium , Microsoft Office lub Windows za darmo. Następnie widzowie otrzymują instrukcje krok po kroku, które obejmują otwieranie programu PowerShell, legalnego Windows narzędzie administracyjne i wklejanie poleceń. Te polecenia pobierają i uruchamiają złośliwe oprogramowanie, podobnie jak oszustwa ClickFix, o których pisaliśmy wcześniej.
Złośliwe oprogramowanie zidentyfikowano jako Vidar – program służący do kradzieży danych, którego celem jest wykradanie poufnych informacji z zainfekowanych urządzeń. Vidar najczęściej atakuje:
- Zapisane hasła w przeglądarce
- Autouzupełnianie danych
- Pliki cookie przeglądarki
- Portfele kryptowalutowe
- Dane dotyczące uwierzytelniania dwuskładnikowego (2FA)
- Dane przeglądarki TOR
Skradzione dane są następnie przesyłane z powrotem na serwery kontrolowane przez hakerów.
Jak zachować bezpieczeństwo
Badania podobnych ataków opartych na TikToku pokazują, że te skrypty często dodają wykluczenia do Windows Defender utrudnia oprogramowaniu zabezpieczającemu wykrywanie przyszłej złośliwej aktywności.
Na szczęście istnieje kilka prostych sposobów, by się zabezpieczyć:
- Oprogramowanie pobieraj wyłącznie z oficjalnych stron internetowych producentów.
- Podchodź sceptycznie do „darmowych”, pirackich lub nieoficjalnych wersji płatnego oprogramowania.
- Nie należy bez zastanowienia wykonywać poleceń podanych na stronie internetowej, zwłaszcza jeśli strona wymaga uruchomienia poleceń na urządzeniu lub skopiowania i wklejenia kodu. Wiele stron ClickFix wykorzystuje odliczanie czasu, fałszywe liczniki użytkowników lub inne taktyki wywierające presję, aby skłonić użytkownika do szybkiego działania.
- Sprawdź, czy pobrane pliki są zgodne z tym, co zamierzałeś pobrać.
- Przed uruchomieniem pliku sprawdź wydawcę i podpis cyfrowy. Windows Zazwyczaj można to sprawdzić, klikając plik prawym przyciskiem myszy i wybierając Właściwości > Podpisy cyfrowe . Należy pamiętać, że prawidłowy podpis nie gwarantuje bezpieczeństwa pliku, ale brakujące lub podejrzane podpisy często stanowią sygnał ostrzegawczy.
- Korzystaj z aktualnego oprogramowania antywirusowego działającego w czasie rzeczywistym, aby blokować złośliwe oprogramowanie, takie jak programy wykradające dane, zanim się uruchomi.
Wskazówka: Jeśli nie masz pewności, czy film, wiadomość lub strona internetowa są legalne, możesz o to zapytać Malwarebytes Scam Guard . Pomoże Ci zidentyfikować podejrzane treści i doradzi, co dalej.
Zdjęcie dzięki uprzejmości ReversingLabs
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
