Una campaña de ciberdelincuentes utiliza la plataforma TikTok para compartir vídeos que pretenden ser guías para acceder de forma gratuita a ‘software’ de pago, como Windows o plataformas como Netflix, pero que en realidad son ataques ClickFix, que distribuyen ‘malware’ y permiten robar la información de los usuarios.
Los ciberdelincuentes han encontrado en TikTok un canal de comunicación para técnicas de ingeniería social, al tratarse de un espacio al que usuarios de todas las edades acuden cada día, ya sea para entretenimiento, como para buscar información concreta sobre ciertos temas.
Entre estos contenidos, se comparten vídeos que se postulan como guías para lograr disponer gratis de ciertos servicios que habitualmente son de pago, así como para activar algunas funciones especiales de ‘software’, por ejemplo, para acceder a plataformas bajo suscripción como Netflix o Spotify, en programas de Windows o Microsoft 365, o así como en Photoshop de Adobe.
En este sentido, el responsable del SANS Internet Storm Center (ISC), Xavier Mertens, a cargo del programa de monitoreo y alerta de ciberamenazas a nivel global, ha advertido sobre una campaña identificada en TikTok en la que los ciberdelincuentes utilizan este tipo de vídeos como engaño para realizar ataques ClickFix.
Los ciberdelincuentes utilizan los vídeos mencionados bajo la premisa de desbloquear una app gratuita, para engañar a los usuarios y conseguir que ejecuten comandos maliciosos PowerShell que acaban infectando el dispositivo desde el que se ejecuta con ‘malware’.
Al meter este código, se descarga un virus malicioso llamado Aura Stealer que se utiliza para recopilar información como las credenciales de acceso con contraseña guardadas en los navegadores, las ‘cookies’ de autenticación o, incluso, las billeteras de criptomonedas de los usuarios.
