TikTok als neue Plattform für Malware-Verbreitung

MÜNCHEN (IT BOLTWISE) – In der digitalen Welt, in der soziale Medien eine immer größere Rolle spielen, nutzen Cyberkriminelle zunehmend Plattformen wie TikTok, um Malware zu verbreiten. Diese Entwicklung zeigt, wie wichtig es ist, wachsam zu bleiben und Sicherheitsmaßnahmen zu ergreifen.

Die Nutzung von TikTok als Plattform zur Verbreitung von Malware stellt eine neue Herausforderung für die Cybersicherheit dar. Cyberkriminelle haben begonnen, die Beliebtheit der Plattform auszunutzen, um Schadsoftware wie Vidar und StealC zu verbreiten. Diese Malware wird durch eine Technik namens ClickFix verbreitet, die es ermöglicht, Schadcode direkt im Arbeitsspeicher auszuführen, ohne dass er auf die Festplatte geschrieben wird. Dadurch wird die Erkennung durch Sicherheitssoftware erheblich erschwert.

Latrodectus, eine Malware, die als Nachfolger von IcedID gilt, nutzt diese Technik, um weitere Schadsoftware wie Ransomware herunterzuladen. Diese Bedrohung wurde erstmals im April 2024 von Sicherheitsexperten dokumentiert. Die Verbreitung erfolgt häufig über manipulierte Websites, die Benutzer dazu verleiten, schädliche PowerShell-Befehle auszuführen. Diese Befehle laden dann Dateien von entfernten Servern herunter und führen sie im Speicher aus.

Ein weiteres Beispiel für die Nutzung von TikTok zur Verbreitung von Malware ist eine Kampagne, die von Trend Micro aufgedeckt wurde. Hierbei werden TikTok-Videos verwendet, um Benutzer dazu zu bringen, schädliche Befehle auszuführen, die angeblich helfen sollen, Software wie Windows oder Microsoft Office zu aktivieren. Diese Videos, die möglicherweise mit KI-Tools erstellt wurden, haben bereits eine große Anzahl von Nutzern erreicht.

Die Sicherheitsforscher warnen davor, dass diese Art von Angriffen zunehmen wird, da Cyberkriminelle immer neue Wege finden, um ihre Ziele zu erreichen. Es wird empfohlen, die Windows Run-Funktion zu deaktivieren oder die Verwendung von PowerShell einzuschränken, um sich vor solchen Angriffen zu schützen.

Zusätzlich zu den Bedrohungen durch TikTok gibt es auch Berichte über Malware, die speziell auf Mac-Nutzer abzielt. Diese Kampagnen nutzen gefälschte Versionen der Ledger Live App, um sensible Daten wie Seed-Phrasen zu stehlen. Diese Informationen werden dann verwendet, um Kryptowährungs-Wallets zu leeren.

Die zunehmende Nutzung von sozialen Medien zur Verbreitung von Malware zeigt, wie wichtig es ist, wachsam zu bleiben und Sicherheitsmaßnahmen zu ergreifen. Unternehmen und Einzelpersonen sollten sicherstellen, dass ihre Systeme auf dem neuesten Stand sind und dass sie über die neuesten Bedrohungen informiert sind.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!