Vidar Stealer verspreid via valse softwaretutorials op TikTok en Instagram (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- Vidar geïnstalleerd via PowerShell van msget[.]run
- Video's met meer dan 100k weergaven; algoritme gemanipuleerd
- Tweede campagne met Spotify Premium-aanbod en enquêtes
"Aanvallers gebruiken korte video's op TikTok en Instagram om de Vidar infostealer te verspreiden, vermomd als gratis softwaretutorials. Eén campagne gebruikt PowerShell om Vidar te downloaden van een nagemaakte domein (msget[.]run). Een andere campagne biedt gratis Spotify Premium en leidt door naar sites met enquêtes. ReversingLabs analyseerde de campagnes en adviseert phishingtraining voor sociale media."
nog geen reacties.