Una campaña de malware usa vídeos falsos de Spotify Premium en TikTok para infectar ordenadores

[Noticias]

Una campaña de malware usa vídeos falsos de Spotify Premium en TikTok para infectar ordenadores

Los ciberdelincuentes han encontrado una nueva vía para distribuir malware aprovechando la enorme popularidad de plataformas como TikTok e Instagram. Un reciente informe de seguridad advierte sobre una campaña que utiliza vídeos cortos donde se prometen versiones gratuitas de servicios populares como Spotify Premium, Microsoft Office, Windows o aplicaciones de Adobe para engañar a los usuarios. A diferencia de los ataques tradicionales basados en correos electrónicos fraudulentos, esta estrategia se apoya en contenido viral publicado en redes sociales. Los vídeos muestran supuestos métodos para desbloquear funciones de pago sin coste, pero en realidad redirigen a las víctimas hacia instrucciones que les llevan a ejecutar comandos manualmente en herramientas del sistema como PowerShell. Una vez ejecutado el comando, el ordenador queda infectado con Vidar, un conocido malware especializado en el robo de información. Este software malicioso puede recopilar nombres de usuario, contraseñas, cookies, sesiones activas, datos de monederos de criptomonedas y archivos personales almacenados en el equipo. Los investigadores destacan que los atacantes siguen confiando en la ingeniería social como principal herramienta para comprometer a las víctimas. En lugar de explotar vulnerabilidades complejas, aprovechan el interés de algunos usuarios por obtener software o suscripciones premium de forma gratuita. Para reducir riesgos, los expertos recomiendan descargar programas únicamente desde fuentes oficiales, desconfiar de ofertas demasiado atractivas y activar siempre sistemas de autenticación multifactor. También recuerdan que ningún servicio legítimo solicitará ejecutar comandos extraños en el sistema para desbloquear funciones premium o eliminar restricciones de pago.

fuente

[festro]

esto nunca va a parar