Платформы для коротких видеороликов, такие как TikTok и Instagram Кинотеатры стали новым способом распространения вредоносного ПО киберпреступниками.
Мы уже видели, как злоумышленники отходят от традиционных фишинговых писем и переходят к тактике, которая обманом заставляет людей самостоятельно устанавливать вредоносное ПО. Теперь их заманивают с помощью эффектных видеороликов в социальных сетях, обещающих бесплатный Spotify. Premium , бесплатно Windows активация или бесплатный Microsoft Office, но вместо этого оставляют людей с программами-похитителями информации на их устройствах. Windows устройства.
Исследователи из ReversingLabs выявили две активные кампании, в которых с помощью коротких видеороликов пользователей подталкивают к запуску опасных команд PowerShell или переходу на вредоносные сайты для скачивания файлов. О подобных кампаниях сообщали и другие исследователи, а также национальные агентства по кибербезопасности, что свидетельствует о растущей тенденции: киберпреступники учатся использовать алгоритмы социальных сетей не менее эффективно, чем маркетологи.
В лучших традициях социальных сетей, видеоролики на таких платформах, как TikTok и Instagram Reels утверждает, что решает проблему, о существовании которой вы даже не подозревали. Подвох в том, что следование инструкциям приводит к установке вредоносного ПО на ваше устройство.
Как работает мошенничество
Первая рекламная кампания выглядит обманчиво профессионально.
Учетные записи с именами типа «windows.tips» или «windows.insights» используют Windows Брендинг в стиле «-style» и отполированные обучающие видеоролики, напоминающие настоящий контент технической поддержки. Видеоролики помечены тегами: Windows а также ключевые слова, связанные с Office, чтобы они отображались рядом с действительно полезными советами и рекомендациями по устранению неполадок.
Видеоролики обещают разблокировать Spotify. Premium Microsoft Office или Windows бесплатно. Затем зрителям предлагаются пошаговые инструкции, включающие открытие PowerShell, легитимной программы. Windows Инструмент администрирования и вставка команд. Эти команды загружают и запускают вредоносное ПО, очень похожее на мошеннические схемы ClickFix, о которых мы рассказывали ранее.
Вредоносное ПО было идентифицировано как Vidar — программа для кражи данных, предназначенная для похищения конфиденциальной информации с зараженных устройств. Vidar обычно нацелен на:
- Сохраненные пароли браузера
- Автозаполнение данных
- Файлы cookie браузера
- Кошельки для криптовалюты
- Данные о двухфакторной аутентификации (2FA)
- Данные браузера TOR
Затем похищенная информация отправляется на серверы, контролируемые злоумышленниками.
Как оставаться в безопасности
Исследования аналогичных атак на основе TikTok показывают, что эти скрипты часто добавляют исключения в Windows Защитник (Defender) затрудняет обнаружение вредоносной активности программами безопасности в будущем.
К счастью, есть несколько простых способов защитить себя:
- Скачивайте программное обеспечение только с официальных сайтов поставщиков.
- Скептически относитесь к «бесплатным», взломанным или неофициальным версиям платного программного обеспечения.
- Не следуйте инструкциям на веб-странице, не обдумав их, особенно если на странице предлагается выполнить команды на вашем устройстве или скопировать и вставить код. На многих страницах ClickFix используются обратные отсчеты, поддельные счетчики посетителей и другие приемы, направленные на то, чтобы заставить вас действовать поспешно.
- Убедитесь, что загруженные файлы соответствуют тому, что вы планировали скачать.
- Перед запуском файла проверьте издателя и цифровую подпись. Windows Обычно это можно проверить, щелкнув правой кнопкой мыши по файлу и выбрав «Свойства» > «Цифровые подписи» . Имейте в виду, что наличие действительной подписи не гарантирует безопасность файла, но отсутствие или подозрительные подписи часто являются тревожным сигналом.
- Используйте актуальное антивирусное решение, работающее в режиме реального времени, чтобы блокировать вредоносное ПО, например программы для кражи данных, до того, как оно запустится.
Полезный совет: если вы не уверены в подлинности видео, сообщения или веб-сайта, вы можете обратиться за помощью к Malwarebytes Scam Guard . Программа поможет выявить подозрительный контент и посоветует, что делать дальше.
Изображение предоставлено ReversingLabs
От сообщения об угрозах до их устранения.
Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .
