Hakeri iskoristili popularni TikTok izazov za širenje malvera: ŽRTVE "PADALE" na najgluplju moguću foru

Hakeri sada koriste jedan od popularnijih TikTok izazova da namame ljude da preuzmu zlonamerni softver, koji ne samo da krade informacije, već i lozinke, Discord naloge, ali i novčanike za kriptovalute, upozorila je kompanija za sajber bezbednost Checkmark.

O čemu se radi?

Hakeri su primetili da je novi TikTok trend "Nevidljivi izazov", u kojem ljudi koriste video efekat "Invisible Body" da poziraju goli, postao izuzetno popularan. Ovaj efekat uklanja telo iz videa i umesto toga prikazuje mutnu sliku konture osobe, a ljudi koji učestvuju u ovom trendu se uglavnom snimaju goli.

Hakeri su počeli da objavljuju svoje klipove na TikToku, naravno sa pratećim linkovima ka softveru koji zovu "unfilter".

Mnoge žrtve ovog zlonamernog softvera "padaju" na obećanje da će klikom na link dobiti taj softver koji će, pogodili ste, skinuti filter sa originalnog videa, te će oni moći da vide gola tela TikTokera. 

Ali, naravno, i ni na čije iznenađenje, ovaj softver instalira malver WASP Stealer (Discord Token Grabber) koji može da ukrade Discord naloge, lozinke i platne kartice iz veb pregledača, novčanike za kriptovalute, pa čak i fajlove sa računara žrtava.

Prema rečima istraživača Checkmarka, video snimci hakera dostigli su više od milion pregleda za samo nekoliko dana, a GitHub repozitorijum u kome se nalazi kod napadača je u GitHubovim dnevnim trendovima. Takođe, jedan od Discord servera napadača okupio je oko 32.000 članova.

Ne zna se tačan broj ljudi koji su instalirali malver. Hešteg #invisiblefilter ima preko 25 miliona pregleda.

Istraživači su rekli da je ovo zabrinjavajući primer kako napadači manipulišu društvenim mrežama".