Utilizatorii nu urmăresc absolut deloc aceste videoclipuri pe TikTok

(Dan Tri) - Un nou val de videoclipuri capcană generate de inteligența artificială se răspândește rapid pe TikTok, atrăgând spectatorii să ruleze programe malware pe propriile computere.

Multe videoclipuri „capcană” atrag sute de mii de aprecieri și sute de distribuiri (Foto: 01Net).

Aceste videoclipuri fac promisiuni atrăgătoare, cum ar fi accesul gratuit al utilizatorilor la servicii populare cu plată, precum Netflix, Spotify, Microsoft 365, Adobe Photoshop, CapCut Pro și Discord Nitro.

În videoclipuri, o voce robotică ghidează spectatorii prin „câțiva pași simpli” pentru a ocoli sistemul de plată al aplicațiilor plătite.

Cerința principală este ca utilizatorul să copieze și să ruleze o bucată de cod PowerShell pe computerul său.

Totuși, în loc să deblocheze software-ul, această secvență de comenzi a descărcat imediat malware de pe un site web controlat de hackeri.

Potrivit consultantului în securitate Xavier Mertens, aceasta este o nouă variantă a atacului „ClickFix”, care manipulează utilizatorii să efectueze acțiuni periculoase pentru a ocoli sistemele de securitate.

Virusul folosit în această campanie este Aura Stealer, un malware conceput special pentru a fura date.

Odată activat, acesta va colecta rapid toate informațiile găsite pe computer, în special parolele salvate în browser, informațiile de conectare, cookie-urile și chiar cheile private ale portofelelor de criptomonede.

Toate aceste date furate sunt apoi trimise către un server la distanță, unde hackerii le pot folosi pentru a lansa alte atacuri cibernetice sau pentru a încerca să se conecteze la contul bancar al victimei.

Prestigiosul site francez de știri tehnologice 01Net a subliniat, de asemenea, că acest nou val de atacuri este deosebit de periculos, deoarece folosește conținut de inteligență artificială generat în masă, ceea ce le face să pară convingătoare.

În special, multe videoclipuri atrag sute de mii de aprecieri și sute de distribuiri.

Cea mai importantă recomandare pentru utilizatori este să nu ruleze niciodată scripturi, comenzi sau coduri găsite în videoclipuri TikTok, grupuri Discord, forumuri sau orice alte rețele sociale.

Dacă utilizatorii suspectează că au fost înșelați, ar trebui să își schimbe imediat toate parolele importante.

Sursă: https://dantri.com.vn/cong-nghe/nguoi-dung-tuyet-doi-khong-lam-theo-nhung-video-nay-tren-tiktok-20251022120011620.htm