Peligro TikTok: aprovechan un reto viral para instalar software malicioso
En una de las redes sociales más utilizadas en el mundo, TikTok, se creó un nuevo reto y los cibercriminales lo utilizan como excusa pra distribuir una campaña de 'malware' animando a los usuarios de esta popular red social a instalar el programa y poner en riesgo sus dispositivos.
En qué consiste el Reto invisible de TikTok
El desafío viral es el llamado "Reto invisible" donde los usuarios se graban desnudos mientras bailan y aplican un filtro que hace desaparecer su cuerpo, que se muestra como un borrón blanco. En relación a esto, la campaña de 'malware' apunta directamente al morbo de los usuarios, a quienes busca engañar para que instalen un 'software' malicioso para retirará el filtro 'Cuerpo invisible', para poder ver a las personas de los vídeos sin ropa.
Este software lo promocionan dos usuarios de TikTok que ofrecen un enlace directo a un servidor de Discord, donde se va a poder descargar, como informan desde la empresa de ciberseguridad Checkmarx, en su blog oficial.
En el servidor se encuentran distintos vídeos que supuestamente muestran los resultados del 'software' y envía un mensaje privado automático que dirige a GitHub, donde está alojado el 'software'. A pesar de que la página del repositorio cuenta con valoraciones y clasificaciones positivas, los archivos de descarga incluyen un paquete escrito en Python malicioso.
La empresa Checkmarx sostiene que los equipos de Python han retirado en varias ocasiones los paquetes maliciosos, sin embargo, el creador continua generando nuevas identidades. Además, señalan la preocupación de que más de 30.000 personas que han intentado unirse al servidor de Discord e instalar este software. "Estos ataques demuestran nuevamente que los ciberatacantes han comenzado a centrar su atención en el ecosistema de paquetes de código abierto. Creemos que esta tendencia solo se acelerará en 2023", concluyen.
Compartinos tu opinión