Un nuevo ataque informático está utilizando los videos virales de Tiktok para instalar malware invisible en su computadora.
Burla recurre a la inteligencia artificial para convencer a los usuarios de ejecutar comandos en Windows PowerShell, prometiendo acceso gratuito a versiones de aplicaciones premium como Office 365, Spotify y Windows 11, pero lo que obtensas es un robo silencioso de datos.
Cómo funciona la estafa con los videos de IA en Tiktok
Según Forbes, la campaña fue descubierta por la compañía de seguridad cibernética Trend Micro, que advierte sobre un aumento en los videos manipuladores que circulan en Tiktok, parte de un nuevo tipo de campaña maliciosa que ha ocurrido en los últimos meses.
En solo 10 segundos, los videos muestran un comando para pegar en la terminal de Windows. Aparentemente inofensivo, el comando se presenta como una forma de desbloquear la funcionalidad paga de Windows, Microsoft Office 365, Spotify Premium e incluso herramientas de productividad.
Pero, de hecho, el código instala Malware InforeTealer, diseñado para robar datos personales, acceso a cuentas de redes sociales, criptomonedas y documentos confidenciales.
Malware antivirus invisible: cómo engañan los videos
Según el investigador de seguridad de Trend Micro Cyber que descubrió el ataque, el golpe no utiliza un archivo adjunto de correo electrónico, phishing tradicional o archivos ejecutables. El truco está todo en el video.
El investigador Junisterry Dela Cruz, Trend Micro, dijo a forbes Es probable que los creadores de video usen IA para generar rápidamente este contenido engañoso. El contenido es realista, con una voz artificial, ángulos de cámara consistentes y un tono de «tutorial confiable».
Dado que no hay enlaces o archivos adjuntos visibles, los antivirus convencionales no pueden identificar la amenaza.
Tiktok elimina las cuentas, pero ya se han hecho daños
Tiktok ha confirmado a Forbes que está actuando y que ha eliminado todas las cuentas identificadas como maliciosas por los investigadores, pero no hizo más comentarios. Sin embargo, el número real de víctimas aún no se conoce.
Uno de los videos, por ejemplo, tenía más de 500,000 visitas, prometiendo «mejorar Spotify en segundos». Otros perfiles totalizaron casi 1 millón de visitas.
En los comentarios, hay usuarios preocupantes de usuarios que perdieron todos los archivos o hicieron que sus cuentas se piratearan después de ejecutar el código sugerido en los videos.
Cómo protegerlo de la propagación de malware a través de Tiktok
Con la creciente sofisticación de los videos falsos de IA, los riesgos de ciberosidad disfrazados a medida que aumentan los consejos útiles. Aquí hay 5 recomendaciones prácticas:
- Nunca ejecute los comandos de PowerShell o Terminal Viniendo de videos en línea, especialmente sin conocer su origen.
- Evite los atajos para versiones premium gratuitas de aplicaciones como Spotify, Windows o Office 365. A menudo son trampas.
- Siempre verifique la fuente de información. Los videos con muchos me gusta no significan que sean confiables.
- Instale soluciones de seguridad con protección de infantescomo los ofrecidos por Trend Micro, Bitdefender o Kaspersky.
- Actualiza regularmente el sistema operativo y el software de seguridad. Las versiones obsoletas son más vulnerables a los guiones maliciosos.
¡Promoción del día!
92.49 €Amazonas
132.14 €-30%
