Waarschuwing voor cyberaanvalcampagne op sociale netwerken: samen met door AI gegenereerde video's op TikTok wordt malware verspreid die gegevens steelt.

De afgelopen weken is er een cyberaanvalcampagne waargenomen op sociale media, met name via TikTok , waarbij gebruik werd gemaakt van video's die waren gegenereerd door kunstmatige intelligentie. In deze video's worden avatars getoond die tutorials nabootsen waarmee malware die informatie steelt, op mobiele telefoons wordt geïnstalleerd.

Volgens Infosecurity Magazine worden deze korte video's gebruikt om schadelijke software te verspreiden. Het lijkt op een tutorial voor het 'gratis' activeren van software als Microsoft Office of Spotify .

U wordt uitgenodigd om PowerShell-opdrachten te kopiëren. Wat u eigenlijk doet, is het installeren van infostealer-malware zoals Vidar of StealC, die uw inloggegevens, cookies en meer steelt.

"Wat deze tactiek onderscheidt, is het gebruik van verbale en visuele begeleiding in de video's. De commando's zijn nooit ingebed in tekst of links, waardoor ze moeilijk te detecteren zijn voor traditionele beveiligingssystemen ", melden ze.

Volgens expert Selva Orejón "omzeilt deze techniek de traditionele detectie, omdat er geen gebruik wordt gemaakt van links of bijlagen: 'Voer nooit opdrachten uit die je op sociale media ziet zonder de bron te verifiëren.'"

Eén van deze video's werd bijna 500.000 keer bekeken en kreeg meer dan 20.000 likes: "De populariteit ervan wijst op een aanzienlijke gebruikersinteractie, waardoor het risico groter werd dat velen de instructies volgden en hun systemen infecteerden ", meldt Infosecurity .

Enkele van de accounts die dit soort content posten zijn @gitallowed, @zane.houghton en @digitaldreams771; volgens onderzoekers.