Hakeri koriste popularni TikTok izazov za širenje malvera
Hakeri koriste popularni TikTok izazov da navedu ljude da preuzmu malver koji krade informacije, upozorila je kompanija za sajber bezbednost Checkmark.
Izvor: B92, Informacija.rs
Foto: DANIEL CONSTANTE / Shutterstock.com
Malver, koji je sada instaliran na hiljadama uređaja, krade lozinke korisnika, Discord naloge i novčanike za kriptovalute.
Kampanja koristi TikTok trend pod nazivom "Nevidljivi izazov" u kojem ljudi koriste video efekat pod nazivom "Nevidljivo telo" ("Invisible Body") da poziraju goli. Efekat uklanja telo iz videa i menja ga mutnom slikom kontura osobe. Ljudi koji učestvuju u ovom izazovu objavili su svoje video snimke na kojima su goli ali zaklonjeni filterom.
Hakeri su objavili sopstvene TikTok video snimke sa linkovima ka lažnom softveru pod nazivom "unfilter" za koji tvrde da može da ukloni TikTok filter Invisible Body i razotkrije gola tela TikTokera.
Međutim, umesto toga, ovaj softver instalira malver WASP Stealer (Discord Token Grabber) koji može da ukrade Discord naloge, lozinke i platne kartice iz veb pregledača, novčanike za kriptovalute, pa čak i fajlove sa računara žrtava.
Prema rečima istraživača Checkmarka, video snimci hakera dostigli su više od milion pregleda za samo nekoliko dana, a GitHub repozitorijum u kome se nalazi kod napadača je u GitHubovim dnevnim trendovima. Takođe, jedan od Discord servera napadača okupio je oko 32.000 članova.
Ne zna se tačan broj ljudi koji su instalirali malver, prenosi sajt Informacija.rs.
"Ono što nas najviše brine je korišćenje legitimnih servisa - Tiktoka, Discorda i GitHuba. Napadač je koristio zlonamerni kod otvorenog koda (W4SP-stealer) hostovan na GitHubu, postavio svoj projekat na GitHub i koristio TikTok trend da prevari ljude da koriste njegov zlonamerni projekat. Pored toga, izgradio je zajednicu oko svog projekta."
Hashtag #invisiblefilter ima preko 25 miliona pregleda, a Checkmark je rekao da su korisnici TikToka @learncyber i @kodibtc koji su objavili video snimke u kojima promovišu aplikaciju koja navodno može da ukloni funkciju "nevidljivog tela", sada suspendovani. Aplikacija koju su reklamirali se nalazi na Dicord serveru pod nazivom "Space Unfilter". Video snimci hakera su sadržali i link koji je pozivnica za Discord server.
Kada kliknu na link za poziv i pridruže se Discord serveru, korisnici se odvode na stranicu na kojoj su hakeri delili video snimke golih ljudi koji su navodno rezultat rada softvera "unfilter". Žrtve će takođe videti link koji je postavio bot a koji vodi do GitHub repozitorijuma u kojem se nalazi malver.
Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja,
stranica i njen sadržaj ne odgovaraju originalnoj verziji.
Rat u Ukrajini, 1.455. dan. Sastanci prvog dana u Ženevi između Ukrajine, Rusije i Sjedinjenih Država bili su bilateralni, trilateralni, a pregovori napeti, saznaju mediji iz izvora bliskim mirovnim razgovorima.
Rat u Ukrajini – 1.454. dan. Ukrajinska delegacija stigla je u Švajcarsku, gde će se održati sledeća runda trilateralnih pregovora uz učešće SAD i Rusije.
Rat u Ukrajini – 1.453. dan. Dve osobe su povređene u masovnom napadu ukrajinskih oružanih snaga na Krasnodarski kraj, objavio je guverner Venijamin Kondratjev.
Danski parlament je 2023. godineusvojio tzv. "Zakon o Kuranu", kojim je zabranjeno neprimereno postupanje sa verskim tekstovima od značaja za priznate verske zajednice, a četiri opozicione stranke sada su pokrenule inicijativu za opoziv tog zakona.
Rat u Ukrajini traje četiri godine... Rusi su osvojli skoro 20 procenata zemlje i preko devet miliona Ukrajinaca je raseljeno unutar zemlje i u inostranstvu, prema najnovijim podacima UN.
Ministar spoljnih poslova Estonije Magnus Cahna rekao je da je ta zemlja spremna da, ako je potrebno, smesti savezničko nuklearno oružje na svojoj teritoriji.
Danski parlament je 2023. godineusvojio tzv. "Zakon o Kuranu", kojim je zabranjeno neprimereno postupanje sa verskim tekstovima od značaja za priznate verske zajednice, a četiri opozicione stranke sada su pokrenule inicijativu za opoziv tog zakona.
Rat u Ukrajini traje četiri godine... Rusi su osvojli skoro 20 procenata zemlje i preko devet miliona Ukrajinaca je raseljeno unutar zemlje i u inostranstvu, prema najnovijim podacima UN.
Ministar spoljnih poslova Estonije Magnus Cahna rekao je da je ta zemlja spremna da, ako je potrebno, smesti savezničko nuklearno oružje na svojoj teritoriji.
Kretao se u elitnim krugovima, upravljao novcem milijardera i gradio oreol misterije oko svog bogatstva. Ali iza bogatstva Džefrija Epstajna krila se mnogo složenija priča nego što se na prvi pogled činilo.
Više od godinu dana nakon što se 33-godišnja žena smrzla na smrt na najvišoj austrijskoj planini, njenom dečku u četvrtak počinje suđenje pod optužbom za ubistvo iz grube nepažnje.
Novi podaci sugerišu da lezbejke, homoseksualci ili biseksualne osobe (LGB+) imaju kraći očekivani životni vek u poređenju sa heteroseksualnim ljudima.
Tropska bolest čikungunja groznica, koja izaziva teške i dugotrajne bolove u zglobovima, može da se prenosi komarcima i to u većem delu Evrope, navodi se u najnovijoj studiji.
Veliki broj ljudi redovno uzima neku vrstu dodataka ishrani. S obzirom na to da se na društvenim mrežama neprestano pojavljuju svedočenja o tome kako je određeni nutrijent nekome promenio život, lako je zapitati se o sopstvenim navikama.
The Supreme Commander of the Iranian Armed Forces warned today that any U.S. war against Tehran would serve as a "lesson" for President Donald Trump, as tensions in the region continue to rise due to the new deployment of American forces.
Serbia marks Statehood Day on February 15, commemorating two significant events in the country’s history that took place on Sretenje: the beginning of the First Serbian Uprising in 1804 and adoption of the first Constitution of Principality of Serbia in 1835.
This afternoon, there are massive traffic jams in Belgrade. According to reports from the roads, there is a complete standstill on Branko’s Bridge as well as on the Mostar Bridge.
Google-ova dokumentacija za dizajn novih AI naočara otkrila je ključne detalje o tome kako će funkcionisati dolazeći Android XR operativni sistem i prateći hardver.
Google je objavio hitno ažuriranje za svoj internet pregledač Chrome, nakon što je otkrivena kritična "zero-day" ranjivost koju hakeri već aktivno eksploatišu na internetu.
Komentari 4
Pogledaj komentare