Plataformas de vídeos curtos como o TikTok e Instagram Os Reels se tornaram a mais recente forma de cibercriminosos disseminarem malware.
Já vimos os atacantes abandonarem os tradicionais e-mails de phishing e adotarem táticas que enganam as pessoas para que instalem malware por conta própria. Agora, elas estão sendo atraídas por vídeos bem elaborados nas redes sociais que prometem Spotify grátis. Premium , livre Windows ativação, ou Microsoft Office gratuito, mas em vez disso deixam as pessoas com ladrões de informações em seus dispositivos. Windows dispositivos.
Pesquisadores da ReversingLabs descobriram duas campanhas ativas que utilizam vídeos curtos para induzir os usuários a executar comandos perigosos do PowerShell ou a acessar sites de download maliciosos. Campanhas semelhantes já foram relatadas por outros pesquisadores e agências nacionais de segurança cibernética, sugerindo uma tendência crescente: os cibercriminosos estão aprendendo a usar os algoritmos das redes sociais com a mesma eficácia que os profissionais de marketing.
Em verdadeiro estilo de redes sociais, os vídeos em plataformas como o TikTok e Instagram O Reels afirma resolver um problema que você nem sabia que tinha. A pegadinha é que, ao seguir as instruções, você instala malware no seu dispositivo.
Como funciona o golpe
A primeira campanha parece, à primeira vista, muito profissional.
Contas com nomes como “windows.tips” ou “windows.insights” usam Windows -design de marca e vídeos tutoriais bem elaborados que se assemelham a conteúdo de suporte técnico genuíno. Os vídeos são marcados com Windows e palavras-chave relacionadas ao Office para que apareçam ao lado de conteúdo legítimo de solução de problemas e dicas.
Os vídeos prometem desbloquear o Spotify. Premium , Microsoft Office, ou Windows gratuitamente. Os espectadores são então guiados por instruções passo a passo que incluem abrir o PowerShell, um programa legítimo. Windows ferramenta de administração, e colando comandos. Esses comandos baixam e executam malware, muito parecido com os golpes do ClickFix que já abordamos anteriormente.
O malware foi identificado como Vidar, um programa de roubo de informações projetado para extrair dados confidenciais de dispositivos infectados. O Vidar costuma ter como alvo:
- Senhas salvas no navegador
- Preenchimento automático de dados
- Cookies do navegador
- Carteiras de criptomoedas
- Dados de autenticação de dois fatores (2FA)
- Dados do navegador TOR
As informações roubadas são então enviadas de volta para servidores controlados pelos invasores.
Como se manter seguro
Pesquisas sobre ataques semelhantes baseados no TikTok mostram que esses scripts geralmente adicionam exclusões a Windows O Defender dificulta a detecção de atividades maliciosas futuras por softwares de segurança.
Felizmente, existem algumas maneiras simples de se proteger:
- Baixe software apenas dos sites oficiais dos fornecedores.
- Desconfie de versões “gratuitas”, pirateadas ou não oficiais de softwares pagos.
- Não siga instruções em uma página da web sem antes refletir sobre elas, especialmente se a página solicitar que você execute comandos no seu dispositivo ou copie e cole código. Muitas páginas do ClickFix utilizam contagens regressivas, contadores de usuários falsos ou outras táticas de pressão para fazer com que você aja rapidamente.
- Verifique se os arquivos baixados correspondem ao que você esperava baixar.
- Verifique o editor e a assinatura digital de um arquivo antes de executá-lo. Windows Geralmente, você pode verificar isso clicando com o botão direito do mouse no arquivo e selecionando Propriedades > Assinaturas Digitais . Lembre-se de que uma assinatura válida não garante que um arquivo seja seguro, mas assinaturas ausentes ou suspeitas costumam ser um sinal de alerta.
- Use uma solução antimalware em tempo real e sempre atualizada para bloquear malwares, como programas de roubo de informações, antes que eles sejam executados.
Dica: Se você não tiver certeza se um vídeo, mensagem ou site é legítimo, pode consultar o Malwarebytes Scam Guard . Ele pode ajudar a identificar conteúdo suspeito e orientá-lo sobre os próximos passos.
Imagem cortesia da ReversingLabs
Desde a denúncia de ameaças até a sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos baixando Malwarebytes hoje mesmo .
