Tin tức từ Biquewang, một loại lừa đảo tiền điện tử mới đang nổi lên, hàng nghìn ứng dụng giả mạo TikTok đang lây nhiễm người dùng bằng phần mềm độc hại. Những ứng dụng này sử dụng hồ sơ giả mạo và nội dung được tạo ra bằng AI, đồng thời đánh cắp cụm từ ghi nhớ của người dùng, bề ngoài trông có vẻ bình thường. Một công ty an ninh mạng đã ghi nhận ít nhất 15000 trang web giả mạo có tên miền tương tự, nhưng hiện chưa rõ quy mô ảnh hưởng của hoạt động này. Hacker sử dụng phần mềm độc hại SparkKitty được phát minh gần đây. Lừa đảo ứng dụng giả mạo TikTok đã trở thành một phương thức phổ biến để lừa đảo người dùng tiền điện tử trên mạng xã hội, phương pháp tấn công mới đang ảnh hưởng đến TikTok. Trong vài năm qua, độ sâu giả mạo video và meme coin giả đã là những hoạt động tội phạm tồi tệ nhất trên nền tảng này. Tuy nhiên, bây giờ các báo cáo mới cho thấy công nghệ này đang trở nên ngày càng xảo quyệt. Công ty an ninh mạng CTM360 gọi hoạt động này là “FraudonTok”, trong đó các trang web đang sử dụng thương hiệu TikTok để quảng bá lừa đảo phần mềm độc hại. Mồi nhử của những hành động này đến từ quảng cáo tài trợ trên nền tảng thực và các ứng dụng mạng xã hội khác. Từ đó, người dùng được hướng dẫn tải xuống ứng dụng mới mang thương hiệu TikTok. Bề ngoài, cách thức hoạt động của các ứng dụng lừa đảo này hoàn toàn giống với TikTok. Tội phạm thậm chí còn sử dụng hồ sơ giả mạo, quảng cáo và độ sâu giả mạo được tạo ra bằng AI để duy trì trải nghiệm chân thực. Tuy nhiên, chức năng của những ứng dụng này là thực hiện các hoạt động lừa đảo và đánh cắp thông tin ví tiền. CTM360 đã phát hiện khoảng 15000 nền tảng giả mạo như vậy. Các thông tin chi tiết về phần mềm độc hại trong các hoạt động phức tạp tiết lộ thông tin quý giá về khả năng của tội phạm. Cụ thể, những khách hàng TikTok giả mạo này sử dụng SparkKitty, một phần mềm độc hại lừa đảo lần đầu tiên được tạo ra trong ba tháng qua. SparkKitty là một dạng nâng cấp của giao thức phần mềm độc hại ban đầu, vì vậy những tội phạm này đang sử dụng các công cụ phần mềm tiên tiến. Trên các ứng dụng TikTok giả mạo, cách thức hoạt động của SparkKitty giống với các cuộc lừa đảo gần đây khác. Nó có thể truy cập quét điện thoại, tìm kiếm bất kỳ manh mối nào về cụm từ ghi nhớ của nạn nhân có thể bị rò rỉ hoặc thông tin khác và chỉ định điện thoại đến tội phạm. Sau đó, hacker có thể tự quyết định hành động, thu thập dữ liệu một cách thụ động và sau đó thực hiện việc ăn trộm thực sự. Tuy nhiên, các biện pháp an ninh mạng tiêu chuẩn vẫn áp dụng và chúng nên có thể bảo vệ an toàn cho người dùng. Nếu bạn đã là người dùng TikTok, thì bất kỳ ứng dụng mới nào có thương hiệu của họ có thể là lừa đảo. Không bao giờ lưu cụm từ ghi nhớ trên điện thoại. Hãy cẩn thận với thông tin cá nhân của bạn, bạn nên giữ an toàn.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Các bản sao TikTok giả mạo đang chạy các trò lừa đảo tài sản tiền điện tử nguy hiểm
Tin tức từ Biquewang, một loại lừa đảo tiền điện tử mới đang nổi lên, hàng nghìn ứng dụng giả mạo TikTok đang lây nhiễm người dùng bằng phần mềm độc hại. Những ứng dụng này sử dụng hồ sơ giả mạo và nội dung được tạo ra bằng AI, đồng thời đánh cắp cụm từ ghi nhớ của người dùng, bề ngoài trông có vẻ bình thường. Một công ty an ninh mạng đã ghi nhận ít nhất 15000 trang web giả mạo có tên miền tương tự, nhưng hiện chưa rõ quy mô ảnh hưởng của hoạt động này. Hacker sử dụng phần mềm độc hại SparkKitty được phát minh gần đây. Lừa đảo ứng dụng giả mạo TikTok đã trở thành một phương thức phổ biến để lừa đảo người dùng tiền điện tử trên mạng xã hội, phương pháp tấn công mới đang ảnh hưởng đến TikTok. Trong vài năm qua, độ sâu giả mạo video và meme coin giả đã là những hoạt động tội phạm tồi tệ nhất trên nền tảng này. Tuy nhiên, bây giờ các báo cáo mới cho thấy công nghệ này đang trở nên ngày càng xảo quyệt. Công ty an ninh mạng CTM360 gọi hoạt động này là “FraudonTok”, trong đó các trang web đang sử dụng thương hiệu TikTok để quảng bá lừa đảo phần mềm độc hại. Mồi nhử của những hành động này đến từ quảng cáo tài trợ trên nền tảng thực và các ứng dụng mạng xã hội khác. Từ đó, người dùng được hướng dẫn tải xuống ứng dụng mới mang thương hiệu TikTok. Bề ngoài, cách thức hoạt động của các ứng dụng lừa đảo này hoàn toàn giống với TikTok. Tội phạm thậm chí còn sử dụng hồ sơ giả mạo, quảng cáo và độ sâu giả mạo được tạo ra bằng AI để duy trì trải nghiệm chân thực. Tuy nhiên, chức năng của những ứng dụng này là thực hiện các hoạt động lừa đảo và đánh cắp thông tin ví tiền. CTM360 đã phát hiện khoảng 15000 nền tảng giả mạo như vậy. Các thông tin chi tiết về phần mềm độc hại trong các hoạt động phức tạp tiết lộ thông tin quý giá về khả năng của tội phạm. Cụ thể, những khách hàng TikTok giả mạo này sử dụng SparkKitty, một phần mềm độc hại lừa đảo lần đầu tiên được tạo ra trong ba tháng qua. SparkKitty là một dạng nâng cấp của giao thức phần mềm độc hại ban đầu, vì vậy những tội phạm này đang sử dụng các công cụ phần mềm tiên tiến. Trên các ứng dụng TikTok giả mạo, cách thức hoạt động của SparkKitty giống với các cuộc lừa đảo gần đây khác. Nó có thể truy cập quét điện thoại, tìm kiếm bất kỳ manh mối nào về cụm từ ghi nhớ của nạn nhân có thể bị rò rỉ hoặc thông tin khác và chỉ định điện thoại đến tội phạm. Sau đó, hacker có thể tự quyết định hành động, thu thập dữ liệu một cách thụ động và sau đó thực hiện việc ăn trộm thực sự. Tuy nhiên, các biện pháp an ninh mạng tiêu chuẩn vẫn áp dụng và chúng nên có thể bảo vệ an toàn cho người dùng. Nếu bạn đã là người dùng TikTok, thì bất kỳ ứng dụng mới nào có thương hiệu của họ có thể là lừa đảo. Không bao giờ lưu cụm từ ghi nhớ trên điện thoại. Hãy cẩn thận với thông tin cá nhân của bạn, bạn nên giữ an toàn.