Vidar Stealer distribuido a través de tutoriales falsos de software en TikTok e Instagram (infosecurity-magazine.com)
RESUMEN DE INTELIGENCIA 0xBASE
- Vidar instalado mediante PowerShell desde msget[.]run
- Videos con más de 100k vistas; algoritmo manipulado
- Segunda campaña con oferta de Spotify Premium y encuestas
"Los atacantes utilizan videos cortos en TikTok e Instagram para distribuir el infostealer Vidar, disfrazados de tutoriales gratuitos de software. Una campaña usa PowerShell para descargar Vidar desde un dominio falso (msget[.]run). Otra campaña ofrece Spotify Premium gratis y dirige a sitios con encuestas. ReversingLabs analizó las campañas y recomienda capacitación en phishing en redes sociales."
aún no hay comentarios.