I ricercatori di Trend Micro hanno scoperto una nuova campagna malevola di ingegneria sociale. Diffusa tramite un video su TikTok, ha come obiettivo quello di far credere agli utenti di poter ottenere una versione Premium di Spotify Gratis, ma si tratta di una truffa svuota conto molto pericolosa.
“Trend Research ha scoperto una nuova campagna di ingegneria sociale che sfrutta l’ampia base di utenti di TikTok per distribuire malware che rubano informazioni, in particolare Vidar e StealC. Gli autori delle minacce stanno ora utilizzando video di TikTok, potenzialmente generati tramite strumenti basati sull’intelligenza artificiale, per indurre gli utenti a eseguire comandi di PowerShell con il pretesto di guidarli ad attivare software legittimi o a sbloccare funzionalità premium“, spiegano gli esperti dell’azienda.
In questo caso, gli attori della minaccia stanno sfruttando TikTok, una piattaforma di social media molto diffusa, per distribuire una truffa svuota conto tramite la possibilità di ottenere Spotify Premium Gratis. In realtà si tratta di una vera e propria esca per il furto di identità e di denaro.
Come avviene la truffa svuota conto di Spotify Premium Gratis diffusa su TikTok
La truffa svuota conto diffusa su TikTok si presenta come un video che fornisce istruzioni agli utenti per ottenere Spotify Premium Gratis. I video mostrano alle vittime sequenze di comandi da eseguire per attivare software apparentemente legittimi. I video diffusi sono molto simili, presentando alcune differenze nelle angolazioni delle riprese e negli URL dei download utilizzati da PowerShell.
Come riportato dai ricercatori di Trend Micro, “questi fattori suggeriscono che i video siano stati probabilmente creati tramite automazione. Anche la voce guida sembra generata dall’intelligenza artificiale, il che rafforza la probabilità che vengano utilizzati strumenti di intelligenza artificiale per la produzione di questi video“.
Uno di questi video ha già ottenuto oltre 20mila “Mi piace” e più di 100 commenti. Questo rivela un’elevata interazione da parte degli utenti e, peggio ancora, tante visualizzazioni. Infatti, questo video, che mostra come ottenere Spotify Premium Gratis, ha raggiunto circa 500mila visualizzazioni.
