网络犯罪分子利用隐形身体 TikTok 挑战,这是动机!

雅加达 - 网络犯罪分子重新开始行动。这一次,他们利用了流行的 TikTok 挑战及其受众的肮脏思想,通过虚假应用程序传播数据窃取恶意软件。

到目前为止,该视频已被观看超过一百万次。

一种新的TikTok趋势称为隐形挑战,人们必须赤身裸体地录制自己,同时使用一种称为“看不见的身体”的效果从视频中删除身体。

因此,有问题的恶意软件声称可以删除过滤器并查看记录器的真实身体,但实际发生的情况只会看到模糊的轮廓图像。

与许多其他 TikTok 挑战一样,这项挑战很快在主题标签#invisiblebody中流行起来,该标签的浏览量超过 2400 万次。同样,用于分发恶意软件的 GitHub 存储库上升到趋势存储库列表的顶部。

然而,网络犯罪分子迅速利用了它,制作了宣传如何删除过滤器和查看未经编辑的原始剪辑的视频。

在视频描述中,有一个指向 Discord 服务器的链接,用户被定向到第二个链接,该链接指向 GitHub。在那里,用户被告知他们可以下载一个取消过滤的过滤器,该过滤器实际上是WASP窃取程序(Discord令牌抓取器)恶意软件。

该工具窃取人们的 Discord 帐户、密码、存储在浏览器中的信用卡信息、加密钱包甚至人们的文件。

根据 TechRadar 援引 BleepingComputer 的话,12 月 3 日星期六,只有两个宣传虚假工具的视频被观看了超过 100 万次,一台 Discord 服务器聚集了超过 30,000 人。

一个简单的谷歌搜索关键词“TikTok Invisible Body”现在也会显示数十个宣传虚假过滤器删除工具的视频。

WASP 托管在 GitHub 上,一旦其视频进入网络,它的状态就变成了一个热门的 GitHub 项目。

现在,GitHub和TikTok都在迅速从他们的平台上删除推广该计划的账户。但是,网络犯罪分子似乎很快就回来了,使用了不同的帐户和项目名称。