مجرمان سایبری از ویدیوهای تیک‌تاک که به عنوان راهنمای فعال‌سازی رایگان نرم‌افزارهای محبوب مانند ویندوز، اسپاتیفای و نتفلیکس جا زده شده‌اند، برای انتشار بدافزار سارق اطلاعات استفاده می‌کنند. این کمپین که توسط کارشناس ISC Handler زاویر مرتنز شناسایی شده، از تکنیک مهندسی اجتماعی ClickFix استفاده می‌کند و کاربران را فریب می‌دهد تا دستورات مخرب PowerShell را اجرا کنند. ویدیوها ادعا می‌کنند راهنمای فعال‌سازی محصولات مشروعی مانند ویندوز، مایکروسافت ۳۶۵، ادوبی پریمیر و فتوشاپ ارائه می‌دهند.
هنگامی که کاربران دستور نمایش داده شده را اجرا می‌کنند، PowerShell به سایت راه دور متصل شده و بدافزار Aura Stealer را دانلود می‌کند که اطلاعات ورود ذخیره شده در مرورگرها، کوکی‌های احراز هویت، کیف پول‌های ارزهای دیجیتال و اعتبارنامه‌های سایر برنامه‌ها را جمع‌آوری کرده و به مهاجمان ارسال می‌کند. کارشناسان توصیه می‌کنند کاربرانی که این مراحل را انجام داده‌اند، تمام اطلاعات ورود خود را در معرض خطر بدانند و فوراً رمزهای عبور تمام سایت‌هایی که بازدید می‌کنند را تغییر دهند.
کلمات کلیدی : مجرمان سایبری, تیک‌تاک, بدافزار, PowerShell, Aura Stealer, مهندسی اجتماعی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.