偽のSpotify Premium解説動画がPowerShellコマンドを悪用してWindowsユーザーにマルウェアを感染させる手口
サイバー犯罪者たちは、TikTokやInstagram Reelsといったショートビデオプラットフォームをマルウェア配布の手段として積極的に活用するようになっています。 従来のフィッシングメールから脱却した脅威アクターたちは、人気ソーシャルメディアアプリのアルゴリズムを逆手に取り、無防備なユーザーを自ら自分のシステム
タグ: TikTok
TikTok・Instagram上でWindowsとOfficeの不正アクティベーション動画がインフォスティーラーを拡散
TikTokやInstagram Reelsといった短尺動画プラットフォームが、インフォスティーラーの拡散経路として急速に台頭しています。脅威アクターたちは、クオリティの高いチュートリアル風の動画を活用し、Windowsユーザーを騙して悪意あるコードを実行させる手口を取っています。 攻撃者はWindowsを想起させる
「Spotify Premium無料」を謳うTikTok動画でマルウェアを拡散――パスワード窃取被害が相次ぐ
TikTok・Instagram Reelsが標的攻撃の新たな舞台に節約志向のユーザーを狙う"無料"のSpotify・Microsoft・Adobe購読詐欺ソーシャルエンジニアリングは依然トップの攻撃経路だが、基本的なアカウントセキュリティ対策で大部分は防御可能ReversingLabsの新たなレポートが、Tik
TikTok・Instagram ReelsのフェイクSpotify Premiumチュートリアルがマルウェアを拡散
ReversingLabsの調査によると、サイバー犯罪者がTikTokやInstagram Reelsを悪用し、人気の有料ソフトウェアの偽ダウンロードを通じて情報窃取型マルウェア「Vidar」を拡散させていることが明らかになりました。 研究者たちは、この活動の背後にある2つのキャンペーンを特定しました
バイラルリールとTikTokを悪用したマルウェア配布——攻撃者が仕掛けるSNS型ソフトウェア詐欺
ソーシャルメディアのアルゴリズムは、ユーザーが見たいコンテンツを的確に届けるよう設計されています。しかし今、脅威アクターはこの仕組みを逆手に取り、マルウェアを拡散する手段として悪用しています。 TikTokやInstagram Reelsといった短尺動画プラットフォームを活用し、攻撃者はSpotifyやMicroso
SNSで拡散する「Spotify Premium無料化」ハック動画、インフォスティーラーを配布
TikTokやInstagram Reelsといったショート動画プラットフォームが、サイバー犯罪者によるマルウェア拡散の新たな舞台となっています。 攻撃者が従来のフィッシングメールから離れ、ユーザー自身にマルウェアをインストールさせる手口へ移行していることは、すでに報告されています。最新の手口では、Spotify
TikTokの偽ソフトウェアチュートリアルでVidar Stealerが拡散
脅威アクターがTikTokやInstagram Reelsのショート動画を悪用し、有料ソフトウェアを無料で利用できるようにするチュートリアルを装ってVidar情報窃取型マルウェアを拡散させています。 ReversingLabsの新たな調査では、プラットフォームのレコメンドアルゴリズムを巧みに操作して多くのユーザーにリー
TikTokとInstagram Reelsを悪用した偽ソフトウェア配布マルウェアキャンペーン
TikTokやInstagram Reelsなどショート動画プラットフォームを悪用し、マルウェアを配布したり被害者を悪意あるダウンロードサイトへ誘導したりする、新たなフィッシング手法が確認されています。 攻撃者は、Spotify PremiumやCapCut Proといった有料ソフトウェアの無料入手を謳った、洗練され
テック大手がイギリスの規制当局に、子どもをオンラインで保護するためにプラットフォームを調整することを約束
複数の主要テック企業が、イギリスの規制当局に対し、子どもをより良く保護するためにプラットフォームに大幅な変更を加えることを約束しました。 規制機関のOfcomは、Roblox、Snapchat、Instagram、Facebook、YouTube、TikTokに対し、有害なアルゴリズムの除去、子どもの年齢確認、性的
TikTok、YouTube、Robloxが精査の対象になるも、年齢ゲートは児童安全を解決しない
英国通信規制機関Ofcomからの有害な新レポートが厳しい判決を下しました。TikTokとYouTubeのコンテンツフィードは児童にとって「十分に安全ではない」というものです。これは単なる規制からの軽い叱責ではありません。Ofcomはサイバーセキュリティ、脅威インテリジェンス、オンライン安全の領域で働く誰もが聞くべ
すべての記事を読み込みました