
Многие «ловушечные» видеоролики собирают сотни тысяч лайков и сотни репостов (Фото: 01Net).
В этих видеороликах даются заманчивые обещания, например, предоставить пользователям бесплатный доступ к популярным платным сервисам, таким как Netflix, Spotify, Microsoft 365, Adobe Photoshop, CapCut Pro и Discord Nitro.
В видеороликах роботизированный голос проводит зрителей через «несколько простых шагов», чтобы обойти платежную систему платных приложений.
Основное требование заключается в том, что пользователь копирует и запускает фрагмент кода PowerShell на своем компьютере.
Однако вместо разблокировки программного обеспечения эта последовательность команд немедленно загружала вредоносное ПО с контролируемого хакером веб-сайта.
По словам консультанта по безопасности Ксавье Мертенса, это новый вариант атаки «ClickFix», которая заставляет пользователей выполнять опасные действия для обхода систем безопасности.
Вирус, используемый в этой кампании, — Aura Stealer, вредоносная программа, специально разработанная для кражи данных.
После активации он быстро соберет всю найденную на компьютере информацию, особенно пароли, сохраненные в браузере, данные для входа, файлы cookie и даже приватные ключи криптовалютных кошельков.
Все эти украденные данные затем отправляются на удаленный сервер, где хакеры могут использовать их для запуска других кибератак или попытки доступа к банковскому счету жертвы.
Престижный французский сайт новостей о технологиях 01Net далее отметил, что эта новая волна атак особенно опасна, поскольку в ней используется массово генерируемый ИИ-контент, что делает их более убедительными.
Примечательно, что многие видеоролики собирают сотни тысяч лайков и сотни репостов.
Самая важная рекомендация для пользователей — никогда не запускайте никакие скрипты, команды или коды, найденные в видеороликах TikTok, группах Discord, форумах или любых других социальных сетях.
Если пользователи подозревают, что их обманули, им следует немедленно сменить все свои важные пароли.
Источник: https://dantri.com.vn/cong-nghe/nguoi-dung-tuyet-doi-khong-lam-theo-nhung-video-nay-tren-tiktok-20251022120011620.htm
Комментарий (0)