超万个恶意 TikTok 电商域名窃取用户凭证并传播恶意软件
我要评论网络安全研究人员发现一个代号为"ClickTok"的超万传播复杂网络犯罪活动 ，该活动已成为针对全球TikTok Shop用户的个恶最大规模威胁之一 。攻击者建立了超过10,商域000个恶意域名 ，专门用于窃取用户凭证并传播高级间谍软件 。名窃
此次攻击活动标志着针对电子商务的取用网络攻击显著升级 ，攻击者将传统钓鱼技术与前沿恶意软件分发手段相结合，户凭利用TikTok应用内购物平台日益增长的证并流行度实施攻击 。"ClickTok"背后的恶意威胁行为者制定了双管齐下的模板下载攻击策略，同时针对普通购物者和TikTok联盟计划参与者 。软件
攻击者利用仿冒的超万传播TikTok Shop合法界面欺骗用户 ，使其误以为正在与官方平台功能交互 。个恶这些欺诈网站不仅简单模仿TikTok Shop ，商域还包括伪造的名窃TikTok Wholesale和TikTok Mall版本，构建了一个旨在最大化受害者参与的取用恶意店铺生态系统 。
CTM360分析师于2025年8月发现了这一攻击活动 ，户凭揭示了其利用用户对TikTok品牌的香港云服务器信任以及联盟营销计划财务激励的复杂运作机制 。研究人员发现 ，威胁行为者通过5,000多个不同的应用下载站点分发恶意负载 ，使用嵌入式下载链接和二维码促进特洛伊木马化应用程序的广泛传播。
攻击方法包括使用.top 、.shop和.icu等低成本顶级域名创建相似域名 ，这些域名具有双重用途 ：托管用于凭证窃取的钓鱼页面和分发恶意应用程序。这些域名通常托管在共享或免费托管服务上 ，源码下载对攻击者而言成本效益高 ，对防御者而言则难以全面追踪 。该活动的全球影响范围远超TikTok Shop官方可用的17个国家 ，通过AI生成内容和虚假社交媒体广告针对全球用户。
技术基础设施与C2运作通过此活动分发的恶意应用程序部署了SparkKitty间谍软件的变种，该软件与攻击者控制的基础设施保持持续通信 。对恶意软件的亿华云反编译显示其硬编码了命令与控制服务器 ，主要端点静态嵌入在应用程序源代码中 ：
复制URL url = new URL("https://aa.6786587.top/?dev=az");1.这种硬编码方法表明威胁行为者尚不成熟或处于早期开发阶段，因为更复杂的恶意软件通常采用动态C2轮换技术 。恶意软件通过发送包含TikTok用户ID和会话令牌(PHPSESSID)等窃取数据的POST和GET请求来启动通信。
C2服务器响应包含Base64编码的有效负载 ，其中包含动态配置、活动标识符和针对特定感染的命令指令 。间谍软件的高防服务器主要功能集中在数据窃取上 ，特别是针对受感染设备上存储的加密货币相关信息 。恶意软件会系统性地扫描设备相册中可能包含种子短语或钱包信息的截图 ，同时进行全面的设备指纹识别 ，收集操作系统详情 、设备标识符和位置数据并传输回攻击者的服务器 。
服务器租用相关文章
据报道，因为Elasticsearch数据库安全防护薄弱的缘故，导致其被黑客盯上，并被黑客用勒索信替换了其数据库的450个索引，如需恢复则需要支付赎金620美元，而总赎金打起来则达到了279,000美2025-12-07
在手机市场竞争激烈的今天，消费者面临着众多品牌和型号的选择。步步高x3手机作为一款备受关注的新品，引起了广大消费者的兴趣。本文将从不同方面对步步高x3手机进行综合评价，以帮助读者更好地了解这款手机。一2025-12-07
盈通G8600GT-1024GD2的性能和特点（一款强大的显卡选择）
在现如今电子产品不断发展的时代，显卡作为电脑硬件的重要组成部分之一，对于提升电脑性能和游戏体验起着至关重要的作用。盈通G8600GT-1024GD2作为一款高性能显卡，引起了广大用户的关注。本文将详细2025-12-07
华为Mate10手机的卓越表现（华为Mate10的性能、拍照和电池表现持续领先）
华为Mate10是华为公司最新推出的旗舰手机，以其卓越的性能、出色的拍照功能和持久的电池寿命在市场上广受好评。本文将详细介绍华为Mate10的各项特点和功能，以帮助读者更全面地了解这款手机。外观设计精2025-12-07
数据加密是一种保护信息安全的技术，它可以把明文原始的数据）转换成密文不可读的数据），从而防止未经授权的人员访问或修改数据。加密简介数据加密有多种方法，勇哥能力有限，就介绍三种常见的数据加密方法：对称加2025-12-07
在企业加速数字化转型的进程中，许多机构仍受制于老旧系统Legacy Systems）——这些支撑核心业务运营的技术虽显陈旧却至关重要。尽管这些系统通常能稳定执行既定任务，但其过时的架构使企业面临安全风2025-12-07
最新评论