A popular rede social chinesa TikTok está a ser palco de um número crescente de publicações perigosas. Disfarçadas de dicas úteis sobre tecnologia, estas publicações são, na verdade, iscos para instalar software malicioso no computador dos utilizadores. A empresa de cibersegurança Trend Micro investigou e detalhou o funcionamento desta nova ameaça.
Segundo o relatório da Trend Micro, o esquema fraudulento combina táticas de engenharia social para persuadir a vítima a executar um comando específico, ativando assim software malicioso. Os vídeos fraudulentos, que poderão ter sido criados com recurso a inteligência artificial (IA), foram removidos após denúncia. Contudo, nada impede que voltem a ser publicados utilizando outros nomes e perfis.
Um destes vídeos alcançou um nível de interação considerável, o que se traduz num elevado número de potenciais vítimas. No total, acumulou 20 mil gostos e mais de 100 comentários, atingindo cerca de 500 mil visualizações e diversas interações de pessoas curiosas sobre o método que, na realidade, é prejudicial para o computador.
Como funciona este novo esquema no TikTok
O estratagema inicia-se com vídeos publicados no TikTok por contas que prometem partilhar dicas de tecnologia. Estas contas promovem também métodos ilegais para utilizar certos tipos de software, como formas de desbloqueio e otimizações não oficiais.
- Nas publicações, os cibercriminosos alegam ter um método fácil para ativar plataformas como o sistema operativo Windows, o pacote Microsoft Office, o editor de vídeo vertical CapCut e a plataforma de streaming Spotify.
- O vídeo instrui o utilizador a inserir um script através da PowerShell no seu computador. A PowerShell é o ambiente de linhas de comando do Windows, frequentemente utilizado para gestão de sistemas ou automatização de tarefas através de scripts.
- Na verdade, as instruções fornecidas levam o computador da vítima a descarregar e executar um script remoto. Este script compromete o sistema e pode introduzir uma série de ameaças na máquina.
Vidar/StealC: o malware que rouba todos os seus dados
Neste esquema específico, o malware disseminado é identificado como Vidar ou StealC. Uma vez executado, este software malicioso oculta-se no sistema. Utiliza canais como o Steam e o Telegram para comunicar a partir da máquina infetada com o servidor controlado pelos cibercriminosos.
Este tipo de malware é classificado como um "infostealer", ou seja, uma ameaça capaz de subtrair informações dos computadores infetados. Os dados comprometidos podem incluir:
- Informações do sistema
- Credenciais de login e palavras-passe
- Informações bancárias
- Capturas de ecrã
- Mensagens de correio eletrónico
- Histórico de navegação e cookies
Atenção redobrada: ameaça pode ser adaptada para português
Apesar de, até ao momento, esta ameaça não ter sido detetada em vídeos em português, a Trend Micro alerta para a relativa simplicidade de adaptar este tipo de conteúdo para outros idiomas, especialmente se for criado com recurso a ferramentas de inteligência artificial.
Assim, a principal recomendação é desconfiar sempre de promessas demasiado vantajosas ou "milagrosas" encontradas nas redes sociais, sobretudo se envolverem a execução de scripts desconhecidos no Windows. A prudência e o ceticismo são as melhores defesas contra este tipo de ciberataque.
Nenhum comentário
Seja o primeiro!