Vidar Stealer diffuso tramite falsi tutorial software su TikTok e Instagram (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- Vidar installato tramite PowerShell da msget[.]run
- Video con oltre 100k visualizzazioni; algoritmo manipolato
- Seconda campagna con offerta Spotify Premium e sondaggi
"Gli attaccanti utilizzano video brevi su TikTok e Instagram per diffondere l'infostealer Vidar, mascherati da tutorial gratuiti. Una campagna usa PowerShell per scaricare Vidar da un dominio falso (msget[.]run). Un'altra campagna offre Spotify Premium gratis e reindirizza a siti con sondaggi. ReversingLabs ha analizzato le campagne e raccomanda formazione anti-phishing sui social media."
ancora nessun commento.