Cybercriminelen zijn zich vaak erg bewust van trends en proberen dat ook aanvallen met malware waar de meeste mogelijke slachtoffers te vinden zijn. In die zin zijn er op dit moment maar weinig virtuele plaatsen populairder dan de TikTok video sociaal netwerk.
Waar cybercriminelen met name misbruik van maken om te proberen hun malware binnen te sluipen, zijn de virale uitdagingen van het platform en specifiek een genaamd de "onzichtbare uitdaging" .
Het virale gevaar van de Invisible Challenge
Deze TikTok uitdagen bestaat uit het toepassen van een filter dat bekend staat als "Onzichtbaar lichaam" dat alleen een silhouet van het lichaam van de persoon achterlaat. Op deze manier wordt de optisch effect van onzichtbaarheid is gecreëerd. Afgezien van het feit dat het resultaat zeker niet erg geloofwaardig is, heeft het een extra gevaar.
Sommige mensen die dit soort video's hebben geplaatst verzekeren dat ze dit naakt hebben gedaan en aangezien we alleen een silhouet kunnen zien, zou het waar kunnen zijn en zouden we het niet weten. Het punt is dat hackers TikTok's "Invisible Body Challenge" uitbuiten om malware te verspreiden die gegevens kan stelen van de persoon die het downloadt.
Hoe? Nou, door TikTok-links en video's te plaatsen waarin software die het filter kan verwijderen wordt gepromoot, maar in werkelijkheid is het malware die kan worden gebruikt voor een groot aantal gegevensdiefstallen door een apparaat te infecteren met evenveel gevoelige informatie als de smartphone.
Het dient niet om het filter te verwijderen; het is malware
Zoals je kunt raden, is de software nep en krijgen ze alleen een stuk malware genaamd "WASP Stealer (Discord Token Grabber)", die wordt gebruikt om te oogsten. Discord-accountgegevens, opgeslagen creditcards, wachtwoorden, portefeuilles, etc. cryptocurrencies en andere bestanden op je computer, volgens het beveiligingsbedrijf CyberSmart.
«Met de komst van sociale netwerken is het verspreiden van informatie nog nooit zo eenvoudig geweest. Het korte en deelbare formaat van TikTok-video's betekent dat content snel viraal kan gaan en in korte tijd duizenden, zo niet miljoenen views trekt. Het is dan ook niet verwonderlijk dat cybercriminelen bereid zijn om van deze trends te profiteren als voertuig voor hun zwendel.
De Invisible Challenge, waarbij individuen zogenaamd naakt worden gefilmd, alleen vervaagd door een filter, plaatst velen in een kwetsbare positie. Door een potentieel hulpmiddel aan te bieden dat het effect zou kunnen "ontfilteren", bedreigingsactoren profiteren van de nieuwsgierigheid, angst en zelfs de kwaadaardige kant van mensen om het te downloaden. Tegen die tijd zullen ze natuurlijk weten dat de beweringen van de aanvallers onjuist zijn en dat de malware al is geïnstalleerd.
Het is belangrijk dat alle gebruikers voorzichtig zijn met de links waarop ze klikken en de bestanden die ze downloaden op sociale media. Als het te mooi is om waar te zijn, is het dat waarschijnlijk ook niet . Het is ook een herinnering om je ervan bewust te zijn dat alles wat op internet wordt gedeeld, de neiging heeft om op internet te blijven. Denk twee keer na over wat je uploadt, rekening houdend met hoe kwetsbaar het je zou kunnen maken.
