Vidar Stealer rozpowszechniany przez fałszywe samouczki oprogramowania na TikTok i Instagramie (infosecurity-magazine.com)
BRIEF WYWIADOWCZY 0xBASE
- Vidar instalowany przez PowerShell z msget[.]run
- Filmy z ponad 100k wyświetleń; algorytm manipulowany
- Druga kampania z ofertą Spotify Premium i ankietami
"Atakujący wykorzystują krótkie filmy na TikTok i Instagramie do rozpowszechniania infostealera Vidar, udające darmowe samouczki. Jedna kampania używa PowerShell do pobrania Vidar z fałszywej domeny (msget[.]run). Druga oferuje darmowy Spotify Premium i kieruje do stron z ankietami. ReversingLabs przeanalizował kampanie i zaleca szkolenia z zakresu phishingu w mediach społecznościowych."
brak komentarzy.