TikTok：駭客正在利用這項新挑戰大規模傳播危險惡意軟體

目前，一個新的挑戰正在打破 TikTok 的觀眾記錄：「看不見的身體」。問題是，它的流行引起了駭客的注意，他們利用它作為跳板，促使容易上當的用戶下載他們的惡意軟體。一旦安裝，它將竊取大量敏感信息，包括 Discord 登入詳細信息。

如果你碰巧瀏覽 TikTok，你可能沒有錯過這個令人印象深刻的新過濾器，至少可以說，它能夠隱藏用戶的身體，只留下他們的衣服漂浮在空中。正如你所預料的那樣，沒多久，有些人就開始在鏡頭前脫掉所有衣服並完全從照片中消失。於是，「看不見的身體」挑戰誕生了。

然而，輕描淡寫地說，並不是每個人在網路上都有良好的意圖。許多 TikTok 用戶希望利用這項挑戰來思考裸體。有時甚至直接落入海盜設下的陷阱。這是 Checkmarx 最近的一份報告所揭示的內容，該報告發現了基於 TikTok 挑戰的整個計劃。

關於同一主題：TikTok 因對假新聞缺乏透明度而被 Arcom 點名

Checkmarx 研究人員在中國社交網路上發現了兩段視頻，光是觀看次數就超過了一百萬。後者聲稱推廣的軟體可以讓你看到被著名的 TikTok 過濾器隱藏的裸體。要下載它，目標必須存取專用的 Discord 伺服器。截至研究進行時，後者已擁有超過 32,000 名會員。

關於同一主題——TikTok：4名青少年參加「起亞挑戰賽」後遭遇車禍身亡

然後，受害者會受到機器人的歡迎，將他們重新導向到 GitHub 目錄。顯然，您下載的所謂軟體包含惡意軟體，稱為 WASP Stealer。後者能夠竊取大量敏感訊息，包括受害者的 Discord 標識符，然後駭客利用這些標識符在平台上傳播其他詐騙，還竊取銀行詳細資訊和加密錢包。

「這些攻擊再次表明，駭客現在將注意力集中在開源包生態系統上。我們相信這一趨勢只會在 2023 年加速””，Checkmarx 寫道。該方法非常有效，以至於惡意 GitHub 目錄在該網站上流行了一段時間。