TikTok-videók segítségével próbálnak adatlopó kártevőket terjeszteni

Mesterséges intelligenciával generált TikTok-videókban terjed egy új típusú kiberkampány, amely során a felhasználókat kártevő programok telepítésére próbálják rávenni – számolt be róla a HVG.

A kutatók olyan videókra bukkantak, amelyek több százezres megtekintést is elértek a platformon. Ezek a tartalmak azt ígérik, hogy a nézők ingyenesen férhetnek hozzá fizetős szoftverekhez – például a Windows vagy az Office teljes verziójához, valamint a Spotify és a CapCut előfizetéses funkcióihoz. Ehhez mindössze egy PowerShell-parancsot kell lefuttatni, és egy fájlt letölteni. Aki azonban követi az utasításokat, valójában nem szoftvert, hanem a Vidar vagy a StealC nevű kártevő valamelyikét telepíti a saját eszközére.

A Bleeping Computer szerint a Vidar képes képernyőképeket készíteni, továbbá megszerezni a mentett jelszavakat, fizetési adatokat, vagy akár szöveges fájlokat is. A StealC nevű kártevő szintén személyes adatok után kutat, különösen a böngészőkön keresztül, de a kriptovaluta-tárcákhoz is hozzáférhet.

A jelentés kiemeli, hogy ezek a videók nem tartalmaznak beágyazott rosszindulatú kódot, így a TikTok tartalomszűrő rendszerei nem tudják kiszűrni őket. A fertőzéshez szükséges lépéseket a felhasználók maguk hajtják végre, abban a hiszemben, hogy ingyen jutnak hozzá a fizetős szolgáltatásokhoz. A támadók tehát nem a rendszer sebezhetőségét, hanem a felhasználók hiszékenységét használják ki.

A Vidar és a StealC az úgynevezett infostealer kártevők közé tartoznak. Ezek célja, hogy a felhasználók gépéről különböző bizalmas adatokat gyűjtsenek össze – például belépési információkat, banki adatokat, digitális pénztárcákhoz tartozó kulcsokat vagy privát dokumentumokat. A megszerzett adatokkal a támadók gyakran online fiókokhoz férnek hozzá, vagy pénzügyi visszaélésekre használják fel azokat.

A most azonosított TikTok-kampány különösen veszélyes, mert a terjesztés módja nem technikai, hanem pszichológiai: a felhasználók saját maguk indítják el a letöltést és a parancsot. A közösségi platform algoritmusa ráadásul gyorsan teríti ezeket a videókat, így a kampány akár tömeges méreteket is ölthet.

A szakértők hangsúlyozzák: a fizetős szoftverekhez való hozzájutásnak nincs veszélytelen, „okos” megkerülő módja. Aki gyanús videó alapján futtatott parancsot vagy letöltött valamit az elmúlt napokban, annak érdemes minél hamarabb teljes víruskeresést végeznie a számítógépén.