Alert dotyczący kampanii cyberataków na media społecznościowe: złośliwe oprogramowanie kradnące dane jest rozpowszechniane za pomocą filmów generowanych przez sztuczną inteligencję w serwisie TikTok.

W ostatnich tygodniach zaobserwowano kampanię cyberataków w mediach społecznościowych, w szczególności za pośrednictwem TikToka , wykorzystującą filmy wygenerowane za pomocą sztucznej inteligencji. W filmach tych pojawiają się awatary symulujące poradniki, które instalują złośliwe oprogramowanie kradnące informacje na telefonach komórkowych.

Według magazynu Infosecurity Magazine te krótkie filmy służą do rozprzestrzeniania złośliwego oprogramowania, symulując samouczki dotyczące aktywacji oprogramowania, takiego jak Microsoft Office czy Spotify, „za darmo”.

Zapraszamy do kopiowania poleceń programu PowerShell. Tak naprawdę instalujesz złośliwe oprogramowanie typu infostealer, takie jak Vidar czy StealC, które kradnie Twoje dane uwierzytelniające, pliki cookie i inne dane.

„To, co wyróżnia tę taktykę, to wykorzystanie wskazówek werbalnych i wizualnych w filmach. Polecenia nigdy nie są osadzone w tekście ani linkach, co utrudnia ich wykrycie przez tradycyjne systemy bezpieczeństwa ” – informują.

Zdaniem ekspertki Selvy Orejón „technika ta unika tradycyjnego wykrywania, ponieważ nie korzysta z linków ani załączników: »Nigdy nie wykonuj poleceń, które widzisz w mediach społecznościowych, bez sprawdzenia ich źródła«”.

Jeden z takich filmów został wyświetlony prawie 500 000 razy i polubiony przez ponad 20 000 osób: „Jego popularność wskazuje na znaczną interakcję użytkowników, co zwiększa ryzyko, że wielu z nich zastosowało się do instrukcji i zainfekowało swoje systemy” — podaje Infosecurity .

Niektóre z kont zidentyfikowanych jako publikujące tego typu treści to @gitallowed, @zane.houghton i @digitaldreams771; Zdaniem badaczy.