Vidar Stealer distribuit prin tutoriale false de software pe TikTok și Instagram (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- Vidar instalat prin PowerShell de pe msget[.]run
- Videoclipuri cu peste 100k vizualizări; algoritm manipulat
- A doua campanie cu ofertă Spotify Premium și sondaje
"Atacatorii folosesc videoclipuri scurte pe TikTok și Instagram pentru a distribui infostealer-ul Vidar, deghizate în tutoriale gratuite. O campanie folosește PowerShell pentru a descărca Vidar de pe un domeniu fals (msget[.]run). O altă campanie oferă Spotify Premium gratuit și redirecționează către site-uri cu sondaje. ReversingLabs a analizat campaniile și recomandă instruire anti-phishing pe rețelele sociale."
niciun comentariu momentan.