超万个恶意TikTok电商域名窃取用户凭证并传播恶意软件
内容提要
网络安全研究人员发现代号为"ClickTok"的网络犯罪活动，攻击者利用超过10,000个恶意域名窃取TikTok Shop用户凭证并传播间谍软件。该活动结合传统钓鱼技术与恶意软件，针对购物者和联盟计划参与者，构建欺诈网站，利用用户对TikTok的信任进行攻击。
关键要点
-
网络安全研究人员发现代号为'ClickTok'的网络犯罪活动，针对全球TikTok Shop用户。
-
攻击者建立了超过10,000个恶意域名，窃取用户凭证并传播间谍软件。
-
此次攻击结合传统钓鱼技术与恶意软件，针对购物者和联盟计划参与者。
-
攻击者利用仿冒的TikTok Shop界面欺骗用户，构建恶意店铺生态系统。
-
研究人员发现攻击活动利用用户对TikTok品牌的信任和联盟营销计划的财务激励。
-
威胁行为者通过5,000多个应用下载站点分发恶意负载，促进特洛伊木马化应用程序的传播。
-
攻击方法包括使用低成本顶级域名创建相似域名，托管钓鱼页面和分发恶意应用程序。
-
恶意应用程序部署了SparkKitty间谍软件的变种，与攻击者控制的基础设施保持通信。
-
恶意软件通过发送窃取数据的请求与C2服务器通信，主要功能集中在数据窃取上。
-
恶意软件扫描设备相册中的敏感信息，并进行设备指纹识别，收集用户数据。
延伸解读
网络安全威胁的升级
此次'ClickTok'攻击活动标志着针对电商平台的网络攻击手段显著升级。攻击者结合传统钓鱼技术与恶意软件，利用用户对TikTok的信任，构建了复杂的欺诈生态系统。这种新型攻击方式可能会引发更多类似事件，用户在使用电商平台时需提高警惕，避免轻信仿冒网站。
恶意软件的传播方式
攻击者通过超过5,000个应用下载站点分发恶意软件，使用低成本域名托管钓鱼页面和恶意应用。这种策略使得追踪和防御变得更加困难，用户在下载应用时应仔细核实来源，避免下载不明应用，以降低被攻击的风险。
数据窃取的隐患
恶意软件的主要功能集中在数据窃取上，尤其是加密货币相关信息。它会扫描设备中的敏感数据并进行设备指纹识别，收集用户信息。这提醒用户在使用社交媒体和电商平台时，需注意保护个人隐私，定期检查设备安全设置。
延伸问答
ClickTok攻击活动的主要目标是什么？
ClickTok攻击活动主要针对全球TikTok Shop用户，窃取用户凭证并传播间谍软件。
攻击者是如何利用TikTok的信任进行攻击的？
攻击者通过仿冒的TikTok Shop界面欺骗用户，使其误以为正在与官方平台互动，从而实施攻击。
此次攻击活动使用了哪些技术手段？
此次攻击结合了传统钓鱼技术与恶意软件分发，使用低成本顶级域名创建相似域名，托管钓鱼页面和分发恶意应用程序。
恶意软件的主要功能是什么？
恶意软件的主要功能集中在数据窃取上，特别是针对受感染设备上存储的加密货币相关信息。
研究人员是如何发现ClickTok攻击活动的？
CTM360分析师于2025年8月发现了这一攻击活动，揭示了其复杂的运作机制。
恶意软件是如何与攻击者的服务器通信的？
恶意软件通过发送包含TikTok用户ID和会话令牌的请求与C2服务器通信，获取动态配置和命令指令。
