Κακόβουλο λογισμικό SparkKitty για κινητά

Μια εκτεταμένη επιχείρηση κυβερνοεγκλήματος στοχεύει τους χρήστες του TikTok Shop παγκοσμίως, χρησιμοποιώντας ένα ισχυρό μείγμα τακτικών ηλεκτρονικού "ψαρέματος" (phishing) και εφαρμογών με κακόβουλο λογισμικό. Κεντρικό στοιχείο αυτού του σχεδίου είναι το SparkKitty, ένα κρυφό και ικανό κακόβουλο λογισμικό ενσωματωμένο σε ψεύτικες εφαρμογές TikTok. Ενώ η καμπάνια φαίνεται να προωθεί το ηλεκτρονικό εμπόριο, στην πραγματικότητα είναι ένα εξελιγμένο τέχνασμα για την κλοπή δεδομένων χρηστών και οικονομικών περιουσιακών στοιχείων.

Μέσα στο SparkKitty: Ένας Σιωπηλός αλλά Επικίνδυνος Εισβολέας

Το SparkKitty είναι μια παραλλαγή κακόβουλου λογισμικού για όλες τις πλατφόρμες, σχεδιασμένη να συλλέγει ευαίσθητες πληροφορίες από συσκευές Android και iOS. Μόλις εγκατασταθεί μέσω μιας ψεύτικης εφαρμογής TikTok Shop, ξεκινά αθόρυβα μια σειρά από παρεμβατικές δραστηριότητες. Λαμβάνει δακτυλικά αποτυπώματα από τη μολυσμένη συσκευή, αναλύει αποθηκευμένα στιγμιότυπα οθόνης χρησιμοποιώντας οπτική αναγνώριση χαρακτήρων (OCR) για την ανίχνευση φράσεων εκκίνησης πορτοφολιών κρυπτονομισμάτων και στέλνει κλεμμένα δεδομένα σε διακομιστές που ελέγχονται από απομακρυσμένους εισβολείς. Αυτά τα χαρακτηριστικά καθιστούν το SparkKitty ένα προηγμένο και εξαιρετικά αποτελεσματικό εργαλείο κλοπής δεδομένων.

FraudOnTok: Μια παραπλανητική εκστρατεία σε μεγάλη κλίμακα

Οι ερευνητές κυβερνοασφάλειας έχουν χαρακτηρίσει την συνεχιζόμενη επιχείρηση FraudOnTok, αναφερόμενοι στις παραπλανητικές μεθόδους που χρησιμοποιούνται για την πλαστοπροσωπία του TikTok Shop. Αυτή η καμπάνια έχει παγκόσμια εμβέλεια και βασίζεται σε μεγάλο βαθμό σε παρόμοια domains και τεχνητή νοημοσύνη για να παραπλανήσει τους χρήστες.

Οι απειλητικοί παράγοντες διανέμουν το κακόβουλο λογισμικό μέσω χιλιάδων πλαστογραφημένων ιστότοπων που έχουν σχεδιαστεί για να μιμούνται επίσημα domains του TikTok. Αυτοί οι ιστότοποι ηλεκτρονικού "ψαρέματος" (phishing) συχνά φαίνονται νόμιμοι και φιλοξενούνται σε domains ανώτατου επιπέδου όπως .top, .shop και .icu. Η καμπάνια χρησιμοποιεί επίσης ψεύτικες βιτρίνες που διαφημίζουν τεράστιες εκπτώσεις για να πείσει τους χρήστες να κατεβάσουν την εφαρμογή που έχει μολυνθεί από trojan.

Επιπλέον, οι επιτιθέμενοι χρησιμοποιούν βίντεο που δημιουργούνται από τεχνητή νοημοσύνη και μιμούνται δημοφιλείς influencers ή επίσημους λογαριασμούς επωνυμίας. Αυτά τα βίντεο διαδίδονται μέσω πληρωμένων διαφημίσεων σε πλατφόρμες όπως το Facebook και το TikTok, δίνοντας στις απάτες μια αίσθηση αξιοπιστίας και αυξάνοντας την εμβέλειά τους.

Το Εγχειρίδιο Επίθεσης: Από τα Κλικ στον Συμβιβασμό

Μόλις ένα θύμα κάνει κλικ σε μια ψεύτικη διαφήμιση ή ακολουθήσει έναν πλαστογραφημένο σύνδεσμο, συνήθως κατευθύνεται σε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" (phishing) ή ενθαρρύνεται να εγκαταστήσει μια κακόβουλη εφαρμογή. Αυτές οι εφαρμογές όχι μόνο μολύνουν συσκευές με το SparkKitty, αλλά και προσομοιώνουν αποτυχίες σύνδεσης. Στη συνέχεια, τα θύματα καλούνται να συνδεθούν χρησιμοποιώντας τους Λογαριασμούς Google τους, επιτρέποντας στους εισβολείς να εκμεταλλευτούν τα διακριτικά OAuth για πρόσβαση στον λογαριασμό χωρίς να χρειάζονται άμεση εισαγωγή διαπιστευτηρίων.

Εάν οι χρήστες επιχειρήσουν να αποκτήσουν πρόσβαση σε λειτουργίες του TikTok Shop εντός της παραπλανητικής εφαρμογής, ανακατευθύνονται σε πλαστές σελίδες σύνδεσης, μια άλλη τακτική που έχει σχεδιαστεί για την κλοπή διαπιστευτηρίων. Ο συνδυασμός ηλεκτρονικού "ψαρέματος" (phishing) και επιθέσεων που βασίζονται σε εφαρμογές επιτρέπει στο SparkKitty να παραβιάζει σιωπηλά τις συσκευές των χρηστών, συλλέγοντας παράλληλα πολύτιμα προσωπικά και οικονομικά δεδομένα.

Σχέδια δημιουργίας εσόδων πίσω από την επιχείρηση

Παρόλο που η καμπάνια χρησιμοποιεί διάφορες τακτικές, ο απώτερος στόχος της είναι το οικονομικό κέρδος. Η επιχείρηση στοχεύει χρήστες του TikTok και συμμετέχοντες σε προγράμματα συνεργατών με σχέδια που περιλαμβάνουν:

• Πώληση πλαστών ή προϊόντων με μεγάλη έκπτωση και αίτημα πληρωμών με κρυπτονομίσματα, εξαπατώντας τόσο τους αγοραστές όσο και τους συνεργάτες μάρκετινγκ.
• Πείθοντας τους συνεργάτες να φορτώνουν κρυπτονομίσματα σε πλαστά πορτοφόλια στις πλατφόρμες με την υπόσχεση προμηθειών ή μπόνους ανάληψης που δεν φτάνουν ποτέ.
• Κλοπή διαπιστευτηρίων σύνδεσης μέσω ψεύτικων διεπαφών TikTok Shop και αξιοποίηση διακριτικών Google OAuth για απόκτηση πρόσβασης χωρίς άμεση επικύρωση.

Αυτές οι μέθοδοι δείχνουν πώς οι επιτιθέμενοι μεγιστοποιούν το κέρδος χειραγωγώντας και τα δύο άκρα του οικοσυστήματος του TikTok Shop, τους καταναλωτές και τους υποστηρικτές.

Συμπέρασμα: Να είστε προσεκτικοί, να είστε προστατευμένοι

Η άνοδος του SparkKitty στην καμπάνια FraudOnTok υπογραμμίζει τον τρόπο με τον οποίο εξελίσσονται οι κυβερνοεγκληματίες, συνδυάζοντας το παραδοσιακό phishing με εξελιγμένη διανομή κακόβουλου λογισμικού. Οι χρήστες θα πρέπει να παραμένουν ιδιαίτερα προσεκτικοί όταν ασχολούνται με περιεχόμενο του TikTok Shop, ειδικά όταν τους ζητείται να κατεβάσουν εφαρμογές ή να εισάγουν διαπιστευτήρια. Είναι απαραίτητο να βασίζεστε μόνο σε επίσημες πλατφόρμες για λήψεις και να είστε επιφυλακτικοί απέναντι σε προσφορές που είναι πολύ καλές για να είναι αληθινές. Όπως καταδεικνύει το SparkKitty, ακόμη και ένα μόνο λάθος βήμα μπορεί να οδηγήσει σε σοβαρή κλοπή δεδομένων και οικονομική απώλεια.