Tutorialele online sunt o sursă rapidă de învățare și rezolvare a problemelor. Însă, în timp ce unele oferă sfaturi utile, altele ascund capcane periculoase. Recent, infractorii cibernetici au început să exploateze popularitatea TikTok pentru a răspândi malware, punând în pericol datele și securitatea utilizatorilor.
Metoda de atac
În loc să utilizeze tehnici tradiționale precum phishing-ul prin e-mail sau site-uri web compromise, infractorii apelează la ingineria socială prin videoclipuri TikTok. Aceștia creează clipuri aparent inofensive, folosind AI pentru a ghida utilizatorii să ruleze comenzi periculoase pe dispozitivele lor.
Victimele sunt instruite să deschidă PowerShell și să execute comenzi menite să activeze software sau funcții premium. În realitate, aceste comenzi descarcă și instalează programe malware, cum ar fi Vidar și StealC, cunoscute pentru furtul de informații sensibile.
Ce pericole prezintă malware-ul?
Odată instalat, malware-ul poate:
- Fura parolele stocate și cookie-urile de autentificare.
- Accesa portofelele de criptomonede.
- Ascunde fișierele infectate prin excluderea acestora din scanările de securitate.
- Comunica cu servere de comandă și control prin canale Telegram sau profiluri Steam.
Aceste atacuri sunt eficiente deoarece nu lasă urme evidente pe platformă, iar utilizatorii cad ușor în capcană, crezând că urmează un tutorial inofensiv.
Cum te poți proteja?
- Nu rula comenzi PowerShell fără verificare – Un tutorial TikTok nu este o sursă sigură.
- Evită activarea software-ului prin metode neoficiale – Dacă ceva pare prea frumos pentru a fi adevărat, probabil este o capcană.
- Utilizează soluții de securitate – Antiviruşii și firewall-urile pot detecta activități suspecte.
- Verifică sursele – Dacă un tutorial îți cere să descarci fișiere sau să rulezi comenzi, fă cercetări înainte de a acționa.
Concluzie
TikTok este o platformă vastă, unde conținutul util coexistă cu capcane digitale. Infractorii cibernetici exploatează încrederea utilizatorilor și curiozitatea lor pentru a răspândi malware. Prin conștientizare și prudență, fiecare utilizator poate evita riscurile și proteja informațiile personale.
Sursa: Red Hot Cyber
