Plataformas de vídeos curtos como o TikTok e Instagram Os Reels tornaram-se a mais recente forma de os cibercriminosos disseminarem malware.
Já vimos os atacantes abandonarem os tradicionais e-mails de phishing e adotarem táticas que enganam as pessoas para que instalem malware por conta própria. Agora, estão a ser atraídas por vídeos bem elaborados nas redes sociais que prometem Spotify gratuito. Premium , livre Windows ativação, ou Microsoft Office gratuito, mas em vez disso deixam as pessoas com ladrões de informação nos seus dispositivos. Windows dispositivos.
Os investigadores da ReversingLabs descobriram duas campanhas ativas que utilizam vídeos curtos para induzir os utilizadores a executar comandos perigosos do PowerShell ou a visitar sites de download maliciosos. Campanhas semelhantes foram relatadas por outros investigadores e agências nacionais de cibersegurança, sugerindo uma tendência crescente: os cibercriminosos estão a aprender a utilizar os algoritmos das redes sociais com a mesma eficácia que os profissionais de marketing.
Num verdadeiro estilo de redes sociais, os vídeos em plataformas como o TikTok e Instagram O Reels afirma resolver um problema que nem sabia que tinha. O senão é que, ao seguir as instruções, instala malware no seu dispositivo.
Como funciona o esquema
A primeira campanha parece, à primeira vista, muito profissional.
Contas com nomes como “windows.tips” ou “windows.insights” utilizam Windows -design de marca e vídeos tutoriais bem elaborados que se assemelham a conteúdo de suporte técnico genuíno. Os vídeos estão marcados com Windows e palavras-chave relacionadas com o Office para que apareçam ao lado de conteúdo legítimo de resolução de problemas e dicas.
Os vídeos prometem desbloquear o Spotify. Premium , Microsoft Office, ou Windows gratuitamente. Os espectadores são depois guiados por instruções passo a passo que incluem a abertura do PowerShell, um programa legítimo. Windows ferramenta de administração, e colando comandos. Estes comandos descarregam e executam malware, muito semelhante aos esquemas do ClickFix que já abordámos anteriormente.
O malware foi identificado como Vidar, um programa de roubo de dados concebido para subtrair informações confidenciais de dispositivos infetados. O Vidar tem como alvo habitual:
- Senhas guardadas no navegador
- Preenchimento automático de dados
- Cookies do navegador
- Carteiras de criptomoedas
- Dados relativos à autenticação de dois fatores (2FA)
- Dados do navegador TOR
As informações roubadas são então enviadas para servidores controlados pelos atacantes.
Como se manter seguro
Pesquisas sobre ataques semelhantes baseados no TikTok mostram que estes scripts geralmente adicionam exclusões a Windows O Defender dificulta a deteção de futuras atividades maliciosas por parte do software de segurança.
Felizmente, existem algumas formas simples de se proteger:
- Descarregue software apenas a partir dos sites oficiais dos fornecedores.
- Desconfie de versões «gratuitas», pirateadas ou não oficiais de software pago.
- Não siga instruções numa página web sem as analisar cuidadosamente, especialmente se a página lhe pedir para executar comandos no seu dispositivo ou para copiar e colar código. Muitas páginas do ClickFix utilizam contagens decrescentes, contadores de utilizadores falsos ou outras táticas de pressão para o levar a agir rapidamente.
- Verifique se os ficheiros descarregados correspondem ao que esperava descarregar.
- Verifique o editor e a assinatura digital de um ficheiro antes de o executar. Windows Geralmente, pode verificar isto clicando com o botão direito do rato no ficheiro e selecionando Propriedades > Assinaturas Digitais . Lembre-se de que uma assinatura válida não garante que um ficheiro seja seguro, mas as assinaturas em falta ou suspeitas são muitas vezes um sinal de alerta.
- Utilize uma solução antimalware em tempo real e atualizada para bloquear malware, como programas de roubo de dados, antes que este seja executado.
Dica: Se não tiver a certeza se um vídeo, mensagem ou website é legítimo, pode consultar o Malwarebytes Scam Guard . Pode ajudar a identificar conteúdo suspeito e orientá-lo sobre os próximos passos.
Imagem cedida pela ReversingLabs
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .
