Kriminalci na internetu koriste video sadržaje na platformi TikTok putem kojih šire zlonamjerni softver.
Na popularnoj društvenoj mreži TikTok sve se češće pojavljuju videozapisi koji obećavaju “besplatnu” aktivaciju softvera poput Windowsa, Spotifyja ili Netflixa, ali iza njih se krije sofisticirani malver koji krade podatke.
Kako piše portal Bleeping Computer, riječ je o novom valu takozvanih “ClickFix” napada, u kojima se korisnike navodi da u PowerShell prozor upišu naizgled bezazlenu naredbu. Umjesto aktivacije softvera, ta naredba zapravo preuzima zlonamjerni kod koji instalira program poznat kao Aura Stealer.
Ovaj malver prikuplja lozinke, kolačiće, podatke iz preglednika i kripto-novčanika, a zatim ih prosljeđuje napadačima. U nekim slučajevima pokreće se i dodatni kod koji se kompajlira “u hodu”, a čija svrha još nije u potpunosti razjašnjena, prenosi B92.
Sigurnosni stručnjak Xavier Mertens, koji je prvi otkrio kampanju, upozorava korisnike da nikada ne kopiraju i ne izvršavaju naredbe pronađene na internetu, osobito one iz video uputa na društvenim mrežama.
Ako ste već pokrenuli takvu naredbu, odmah promijenite lozinke i provjerite jesu li vaši uređaji kompromitirani.
(www.jabuka.tv | Foto: Pexels)
