AI生成恶意软件：TikTok视频通过PowerShell命令传播信息窃取程序
内容提要
Trend Micro研究发现，TikTok上出现AI生成的视频诱导用户执行恶意PowerShell命令，传播Vidar和StealC恶意软件。黑客通过看似无害的视频教程引导用户下载恶意软件，形成新的社交工程攻击链。
关键要点
-
Trend Micro研究发现TikTok上出现AI生成的视频诱导用户执行恶意PowerShell命令。
-
黑客利用看似无害的视频教程传播Vidar和StealC恶意软件。
-
攻击者通过AI生成内容和用户信任，将视频转变为恶意软件传播载体。
-
攻击始于多个TikTok账号分享的匿名教程视频，指导用户激活软件。
-
视频中的激活步骤最终引导用户执行恶意PowerShell命令。
-
恶意命令下载并执行远程脚本，启动信息窃取恶意软件的投放链。
-
恶意软件在系统中创建隐藏目录并添加到Windows Defender排除列表。
-
恶意软件使用新型规避技术与命令控制服务器通信。
-
Vidar和StealC利用合法平台如Steam和Telegram作为死投解析器。
-
AI生成内容的使用使攻击活动高度可扩展，标志着恶意软件传播进入新时代。
延伸解读
社交工程攻击的新趋势
随着AI技术的发展，黑客利用AI生成内容进行社交工程攻击的手法愈发复杂。TikTok平台的广泛使用使得这些攻击更具传播性，用户在观看看似无害的视频时，可能无意中执行恶意命令，增加了信息安全风险。
恶意软件的隐蔽性与持久性
Vidar和StealC恶意软件通过创建隐藏目录并添加到Windows Defender的排除列表，增强了其隐蔽性和持久性。这意味着即使用户采取了安全措施，恶意软件仍可能在系统中悄然运行，给用户带来长期的安全隐患。
合法平台的滥用
黑客利用Steam和Telegram等合法平台作为死投解析器，隐藏真实的命令控制服务器地址。这种策略不仅使得恶意软件的追踪变得更加困难，也表明了网络犯罪分子在利用合法服务方面的创新与灵活性，用户需提高警惕。
延伸问答
TikTok上出现的恶意软件传播方式是什么？
黑客通过AI生成的视频诱导用户执行恶意PowerShell命令，传播Vidar和StealC恶意软件。
这些恶意软件是如何被激活的？
用户观看视频后执行PowerShell命令，从特定网址下载并运行远程脚本，激活恶意软件。
黑客是如何利用用户信任进行攻击的？
黑客利用看似无害的视频教程和用户的信任，将视频转变为恶意软件传播载体。
Vidar和StealC恶意软件的特点是什么？
这两种恶意软件属于信息窃取恶意软件家族，具有复杂的传播和隐蔽性。
攻击者使用了哪些技术来隐藏恶意软件？
恶意软件创建隐藏目录并添加到Windows Defender排除列表，以避免被检测。
AI生成内容对恶意软件传播有什么影响？
AI生成内容使攻击活动高度可扩展，标志着恶意软件传播进入新时代。
