ليست هذه المرة هى الأولى، التي يستخدم فيها مجرمو الإنترنت تحديًا شائعًا / شائعًا على TikTok، بهدف خداع المستخدمين، وقد كان الهجوم ناجحًا للغاية.
ووفقًا لشركة Checkmarx للأمن السيبراني، وجد الباحثون مقطعي فيديو TikTok نشرهما المهاجمون ويتفاخرون بأكثر من مليون مشاهدة معًا.
ويزعمون أن المتسللين يستخدمون تحدي TikTok الشهير هذا، لتثبيت برامج سرقة الفيروسات وكلمات المرور في أجهزة مستخدمي TikTok.
وحذر باحثو الأمن السيبراني، المستخدمين من تحدي TikTok جديد، والذى يُطلق عليه “التحدي غير المرئي”.
ويتطلب هذا التحدي من الشخص الذي يصوره، أن يقف عارياً أثناء استخدام تأثير فيديو خاص يسمى “الجسد غير المرئي”.
ويقول الخبراء، أن هذا التأثير يزيل جسد الشخصية من الفيديو، مما يؤدي إلى عدم وضوح الصورة المحيطية له.
ويعني ذلك، أن هذا التحدي شائع جدًا على TikTok، والأهم أنه لديه حاليًا أكثر من 25 مليون مشاهدة لعلامة #invisiblefilter.
وأشار الباحثون إلى، أن المتسللين يستفيدون من “تحدي” TikTok هذا، من خلال نشر مقاطع فيديو، تدعي أنها تعرض إزالة الفلتر.
ووجد الباحثون أن مقاطع الفيديو هذه، تقوم بخدعة هؤلاء الأشخاص، من خلال الاعتقاد بأنهم سيرون أجسادًا عارية بدلاً من ذلك.
ويزعم المهاجمون أن البرنامج الذي سيقومون بتنزيله، سيوفر فلتر خاصًا “غير مرشح” من شأنه إزالة تأثير إخفاء الجسم لـ TikTok، وكشف أجساد TikTokers العارية.
ومع ذلك، فإن هذا البرنامج مزيف ويقوم بتثبيت البرنامج الضار “WASP Stealer (Discord Token Grabber)” القادر على سرقة حسابات Discord.
كما أنه قادر على سرقة كلمات المرور وبطاقات الائتمان المخزنة على المتصفحات، ومحافظ العملات المشفرة، وحتى الملفات من كمبيوتر الضحية.
وعرض مستخدمو TikToklearncyber وkodibtc المعلقين الآن، تطبيق البرنامج “لإزالة عامل التصفية غير المرئي” على خادم Discord المسمى “Space Unfilter”.
وبحسب ما ورد، كان الهجوم ناجحًا للغاية لدرجة أن المستودع الخبيث حقق حالة “مشروع GitHub الرائج”.
وبينما تمت إعادة تسميته منذ ذلك الحين، فإنه يضم حاليًا 103 نجمة و 18 متفرعًا.
يذكر أنه من وقت لآخر، كان هناك تحد خطير في الاتجاه على TikTok، وتشمل الأسماء الأخرى “Tide Pods Challenge” و “Milk Crate Challenge” و “Cha Cha Slide Challenge” و “Penny Challenge” و “Burning Pile Challenge” والعديد من الأسماء الأخرى.
