诈骗者目前正在利用TikTok视频安装恶意软件,并承诺免费提供Microsoft Windows、Office 365和Spotify Premium。该恶意软件旨在窃取个人文档、加密货币和社交媒体登录信息等私人数据。
趋势科技专家 Junestherry Dela Cruz已报道 该公司认为人工智能被用来维持骗局。这是因为所有宣传视频都使用了相同的假声音,以及几乎相同的拍摄角度和镜头。
趋势科技专家还表示,传统的安全工具无法阻止该恶意软件,因为该恶意软件并非通过电子邮件文件或软件漏洞发送,而是由那些想要免费订阅的人安装的。
“平台上不存在可供安全解决方案分析或阻止的恶意代码。”该公司在有关此次袭击的报告中作出了解释。“所有可操作的内容都通过视觉和听觉传递。”
AI TikTok 视频的观看量非常高。设计师们也把操作变得非常简单。他们说,只要在 Windows 的 PowerShell 命令行工具中输入一条简单的命令,就能轻松获得付费订阅。
很难知道有多少人真的按照视频说的安装了恶意软件,但很多人在TikTok上观看了这些视频。一段声称可以“立即提升你的Spotify体验”的视频的观看次数超过50万次。两个TikTok账户合计发布了11个视频,观看次数接近100万次。
一位观众在一部观看次数超过 55 万、演示如何在 Windows 中获取专业功能的视频的评论区问道:“这安全吗?” 其他人也纷纷留言。有人说运行代码导致硬盘数据被清空,还有人说:“这些视频黑了我所有的账户。”
TikTok向《福布斯》表示,它删除了所有研究人员标记为潜在有害的账户。年轻一代主要使用中国的社交媒体平台。
这份报告使其面临风险,尤其是在加密货币最受青睐的美国。概念验证者是电报。他因社交媒体平台被犯罪分子利用而面临指控。
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如有疑问请发送邮件至:bangqikeconnect@gmail.com