Falske Spotify Premium-videoer spreder adgangskodestjælende malware

Cyberkriminelle bruger videoer på TikTok og Instagram til at narre brugere til at inficere deres egne enheder med malware. Forskere har for nylig afsløret en kampagne, der promoverer falske aktiveringer af Spotify Premium og andre software-“hacks” gennem vejledninger på sociale medier. I stedet for at låse betalte funktioner op installerer instruktionerne informationsstjælende malware, som kan indsamle adgangskoder, finansielle oplysninger og legitimationsoplysninger til kryptovaluta-wallets.

Sociale medier bliver en platform for malware

Kortvideo-platforme er blevet et effektivt værktøj for cyberkriminelle. Forskere fandt adskillige videoer, der hævdede at tilbyde gratis adgang til Spotify Premium, Microsoft Office, Windows-opgraderinger og anden betalt software.

Mange af videoerne fremstår professionelle og overbevisende. De indeholder ofte trin-for-trin-vejledninger, skærmoptagelser og taleinstruktioner, der får processen til at virke legitim. Nogle opslag opnåede titusindvis af visninger, hvilket gjorde det muligt for det skadelige indhold at sprede sig hurtigt gennem platformenes anbefalingsalgoritmer.

I modsætning til traditionelle phishing-angreb bygger disse kampagner på, at brugerne frivilligt følger instruktionerne. Denne metode hjælper angriberne med at omgå mange af de advarselstegn, som folk normalt forbinder med cyberkriminalitet.

PowerShell-kommandoer skjuler den virkelige trussel

De falske vejledninger instruerer ofte brugerne i at åbne Windows PowerShell og indsætte en kommando i terminalen. Videoerne hævder, at kommandoen vil aktivere premiumfunktioner eller fjerne licensbegrænsninger.

I virkeligheden udfører kommandoen noget helt andet.

Forskere opdagede, at koden downloader og kører malware på offerets system. I mange tilfælde identificerede de nyttelasten som Vidar, en velkendt familie af informationsstjælende malware, der målretter sig mod browserdata, gemte adgangskoder, sessionscookies, finansielle oplysninger og kryptovaluta-wallets.

Da processen virker enkel og automatiseret, opdager mange ofre sandsynligvis ikke, at de har installeret malware, før følsomme oplysninger allerede er blevet stjålet.

Kriminelle udnytter tillid og nysgerrighed

Kampagnen viser, hvordan cyberkriminelles metoder fortsætter med at udvikle sig. I stedet for at oprette falske login-sider eller sende phishing-mails udnytter angriberne brugernes nysgerrighed og engagement på sociale medier.

Mange opfatter onlinevejledninger som troværdigt og lærerigt indhold. Kriminelle udnytter denne opfattelse ved at præsentere installation af malware som nyttige softwaretips.

Forskere observerede også, at angriberne brugte kommentarfelter til at interagere med potentielle ofre. Brugere, der spurgte, hvordan metoden fungerede, modtog ofte yderligere instruktioner, links eller anbefalinger, som førte dem længere ind i svindlen.

Denne interaktion skaber et indtryk af legitimitet, samtidig med at den øger synligheden af det skadelige indhold på sociale platforme.

Derfor er truslen alvorlig

Informationsstjælende malware er fortsat et af de mest anvendte værktøjer blandt cyberkriminelle. Stjålne legitimationsoplysninger kan give adgang til e-mailkonti, cloudtjenester, finansielle platforme og virksomhedsnetværk.

Sessionscookies og autentificeringstokens er særligt værdifulde, fordi de kan gøre det muligt for angribere at omgå adgangskodekrav helt. Kryptovaluta-wallets er også et hyppigt mål, da det ofte er svært eller umuligt at få stjålne digitale aktiver tilbage.

I takt med at sociale medier spiller en stadig større rolle i, hvordan mennesker opdager indhold online, bruger angribere dem i stigende grad som indgangspunkt for malwaredistribution.

Konklusion

Kampagnen med falske Spotify Premium-videoer viser, hvordan distributionen af malware udvikler sig ud over traditionelle phishing-metoder. Ved at forklæde skadelige kommandoer som nyttige softwarevejledninger kan angribere overbevise brugere om at kompromittere deres egne systemer. Den sikreste tilgang er enkel: Undgå genveje til softwareaktivering, ignorér uofficielle vejledninger, og kør aldrig PowerShell-kommandoer fra ukendte konti på sociale medier.