Perisian Hasad Mudah Alih SparkKitty

Operasi penjenayah siber yang meluas menyasarkan pengguna TikTok Shop di seluruh dunia, menggunakan gabungan taktik pancingan data dan aplikasi perisian hasad yang kuat. Inti kepada skim ini ialah SparkKitty, perisian hasad yang tersembunyi dan berkemampuan yang dibenamkan dalam apl TikTok palsu. Walaupun kempen itu nampaknya mempromosikan e-dagang, sebenarnya, ia adalah satu muslihat yang canggih untuk mencuri data pengguna dan aset kewangan.

Di Dalam SparkKitty: Penceroboh Senyap tetapi Berbahaya

SparkKitty ialah varian perisian hasad merentas platform yang direka untuk menuai maklumat sensitif daripada kedua-dua peranti Android dan iOS. Setelah dipasang melalui aplikasi TikTok Shop palsu, ia secara senyap-senyap memulakan pelbagai aktiviti mengganggu. Ia mengecap jari peranti yang dijangkiti, menganalisis tangkapan skrin yang disimpan menggunakan pengecaman aksara optik (OCR) untuk mengesan frasa benih dompet mata wang kripto dan menghantar data yang dicuri ke pelayan dikawal penyerang jauh. Ciri-ciri ini menjadikan SparkKitty alat kecurian data yang canggih dan sangat berkesan.

FraudOnTok: Kempen Menipu pada Skala

Penyelidik keselamatan siber telah melabelkan operasi yang sedang dijalankan FraudOnTok, merujuk kaedah menipu yang digunakan untuk menyamar sebagai TikTok Shop. Kempen ini skop global dan sangat bergantung pada domain yang kelihatan dan kecerdasan buatan untuk mengelirukan pengguna.

Aktor ancaman mengedarkan perisian hasad melalui beribu-ribu tapak web palsu yang direka untuk meniru domain TikTok rasmi. Tapak pancingan data ini selalunya kelihatan sah dan dihoskan pada domain peringkat teratas seperti .top, .shop dan .icu. Kempen ini juga menggunakan etalase palsu yang mengiklankan diskaun besar-besaran untuk meyakinkan pengguna untuk memuat turun aplikasi trojan.

Menambah penipuan, penyerang menggunakan video yang dijana AI yang menyamar sebagai pengaruh popular atau akaun jenama rasmi. Video ini disebarkan melalui iklan berbayar di platform seperti Facebook dan TikTok, memberikan kredibiliti dan meningkatkan jangkauan mereka.

The Attack Playbook: Daripada Klik kepada Kompromi

Sebaik sahaja mangsa mengklik pada iklan palsu atau mengikuti pautan palsu, mereka biasanya dihalakan ke tapak pancingan data atau digalakkan untuk memasang apl berniat jahat. Apl ini bukan sahaja menjangkiti peranti dengan SparkKitty tetapi juga mensimulasikan kegagalan log masuk. Mangsa kemudian digesa untuk log masuk menggunakan akaun Google mereka, membenarkan penyerang mengeksploitasi token OAuth untuk akses akaun tanpa memerlukan input bukti kelayakan langsung.

Jika pengguna cuba mengakses ciri TikTok Shop dalam aplikasi penyangak, mereka dialihkan ke halaman log masuk palsu, satu lagi taktik yang direka untuk mencuri bukti kelayakan. Gabungan pancingan data dan serangan berasaskan aplikasi membolehkan SparkKitty menjejaskan peranti pengguna secara senyap sambil mengumpul data peribadi dan kewangan yang berharga.

Skim Pengewangan Di Sebalik Operasi

Walaupun kempen menggunakan beberapa taktik, matlamat utamanya ialah keuntungan kewangan. Operasi itu menyasarkan pengguna TikTok dan peserta program gabungan dengan skim yang termasuk:

• Menjual produk palsu atau banyak diskaun dan meminta pembayaran mata wang kripto, menipu pembeli dan pemasar gabungan.
• Meyakinkan ahli gabungan untuk memuatkan crypto ke dalam dompet pada platform palsu dengan janji komisen atau bonus pengeluaran yang tidak pernah tiba.
• Mencuri bukti kelayakan log masuk melalui antara muka TikTok Shop palsu dan memanfaatkan token Google OAuth untuk mendapatkan akses tanpa pengesahan langsung.

Kaedah ini menunjukkan cara penyerang memaksimumkan keuntungan dengan memanipulasi kedua-dua hujung ekosistem Kedai TikTok, pengguna dan juga penganjur.

Kesimpulan: Kekal Berhati-hati, Kekal Dilindungi

Kebangkitan SparkKitty dalam kempen FraudOnTok menyerlahkan cara penjenayah siber berkembang, menggabungkan pancingan data tradisional dengan penghantaran perisian hasad yang canggih. Pengguna harus sentiasa berhati-hati apabila terlibat dengan kandungan TikTok Shop, terutamanya apabila digesa untuk memuat turun aplikasi atau memasukkan bukti kelayakan. Bergantung hanya pada platform rasmi untuk muat turun dan ragu-ragu dengan tawaran yang terlalu bagus untuk menjadi benar adalah penting. Seperti yang ditunjukkan oleh SparkKitty, walaupun satu kesilapan langkah boleh menyebabkan kecurian data yang teruk dan kerugian kewangan.