Vidar Stealer levitatakse TikTokis ja Instagramis võltsitud tarkvaraõpetuste kaudu (infosecurity-magazine.com)
0xBASE LUUREÜLEVAADE
- Vidar installitud PowerShelliga saidilt msget[.]run
- Videod üle 100k vaatamisega; algoritmiga manipuleerimine
- Teine kampaania Spotify Premium pakkumise ja küsitlustega
"Ründajad kasutavad TikTokis ja Instagramis lühivideoid Vidar infostealeri levitamiseks, maskeerituna tasuta tarkvaraõpetusteks. Üks kampaania kasutab PowerShellit Vidari allalaadimiseks võltsdomeenilt (msget[.]run). Teine kampaania pakub tasuta Spotify Premiumit ja suunab küsitlustega saitidele. ReversingLabs analüüsis kampaaniaid ja soovitab sotsiaalmeedia phishing-koolitust."
kommentaare veel pole.