Оповещение о кибератаке в социальных сетях: вредоносное ПО для кражи данных распространяется с помощью видеороликов, созданных искусственным интеллектом, в TikTok.

В последние недели в социальных сетях, в частности через TikTok, наблюдается кампания кибератак с использованием видеороликов, созданных с помощью искусственного интеллекта. В этих видеороликах используются аватары, имитирующие обучающие программы по установке вредоносного ПО для кражи информации на мобильные телефоны.

По данным журнала Infosecurity Magazine , эти короткие видеоролики используются для распространения вредоносного ПО, имитируя обучающие материалы по «бесплатной» активации таких программ, как Microsoft Office или Spotify .

Вам предлагается скопировать команды PowerShell. На самом деле вы устанавливаете вредоносное ПО для кражи информации, такое как Vidar или StealC, которое крадет ваши учетные данные, файлы cookie и многое другое.

«Отличительной чертой этой тактики является использование вербальных и визуальных указаний в видеороликах. Команды никогда не встроены в текст или ссылки, что затрудняет их обнаружение традиционными системами безопасности », — сообщают они.

По словам эксперта Сельвы Орехон, «этот метод обходит стороной традиционное обнаружение, поскольку не использует ссылки или вложения: «Никогда не выполняйте команды, которые вы видите в социальных сетях, не проверив их источник»».

Одно из таких видео собрало почти 500 000 просмотров и более 20 000 лайков: «Его популярность указывает на активное взаимодействие с пользователями, что увеличивает риск того, что многие следовали инструкциям и заразили свои системы», — сообщает Infosecurity .

Некоторые из учетных записей, определенных для публикации такого типа контента, — @gitallowed, @zane.houghton и @digitaldreams771; по мнению исследователей.