Acorde, Honey – Uma nova forma de engenharia social acabou de cair.
Os criminosos cibernéticos no Tiktok usam vídeos para enganar os usuários para baixar malware, de acordo com pesquisadores da Trend Micro, uma empresa global de segurança cibernética. Os pesquisadores dizem que esta é uma “nova campanha de engenharia social” projetada para aproveitar os usuários do Tiktok.
Nos vídeos, que provavelmente são gerados, os usuários recebem versões gratuitas do software Windows e Microsoft Office ou acesso a funções premium em aplicativos como Capcut e Spotify. Tudo o que você precisa fazer, diz que os criminosos cibernéticos são realizar uma tarefa simples do PowerShell. As pessoas seguem as instruções nos vídeos do Tiktok porque são disfarçados de etapas de ativação de software, que os maus atores usam para injetar malware como o Vidar e a Sten User Systems. E de acordo com o computador Piepje, muitos dos vídeos têm centenas de milhares de visualizações.
Velocidade de luz mashable
As atribuições do PowerShell são linhas curtas com código que executa tarefas no seu dispositivo e você deve ser extremamente cético em relação a todas as atribuições ou acoplamentos de software que você encontrará no Tiktok.
“Nesta campanha, os invasores usam vídeos Tiktok para instruir os usuários por via oral para executar tarefas malignas em seus próprios sistemas”, explicou a Trend Micro em um relatório sobre o ataque. “A engenharia social ocorre no próprio vídeo, em vez de pelo código detectável de scripts. Não há código maligno na plataforma de soluções de segurança para analisar ou bloquear. Todo conteúdo utilizável é fornecido visualmente e auditivo. Fatores de ameaça fazem isso para exibir a detecção existente e detectar e ser detectada”.
Tiktok se recusou a comentar sobre essa ameaça específica, mas a empresa confirmou a Mashable que as contas associadas à campanha foram desativadas. Os usuários do Tiktok também podem aprender mais sobre o golpe e as tentativas de phishing no Tiktok Safety Center.
Subjugar
Inteligência artificial Tiktok
