Ось як захиститися від зловмисного ПЗ у TikTok: фейкові відео на основі ШІ націлені на користувачів

Як захиститися від шахрайських хаків на TikTok

Чи полюбляєте ви переглядати TikTok, щоб дізнаватися нові технічні поради? Чудово, але будьте обережні! У світі TikTok з’явилася нова загроза — AI-відео з хакерськими інструкціями, які замість обіцяних безкоштовних хаків можуть завдати вам чимало шкоди. Нова тенденція серед кіберзлочинців — використання штучного інтелекту для створення відео, що обіцяють безкоштовне розблокування популярних програм, таких як Microsoft Office, Windows, Spotify та CapCut.

Хакери маскують ці відео під корисні, яскраві та короткі інструкції, які обіцяють доступ до ексклюзивних функцій програмного забезпечення. Але насправді ці “хакові” відео — це лише прикриття для завантаження шкідливого програмного забезпечення, яке краде ваші особисті дані.

Фальшиві обіцянки та їхні наслідки

Як саме працює схема? Все доволі просто. Ви переглядаєте відео, яке показує покрокове керівництво щодо обхідних шляхів для відомих програм. Але замість розблокування софту вас насправді спонукають відкрити утиліту Windows Run та ввести команду PowerShell. Хоча це виглядає як невинний крок, насправді ви запускаєте процес завантаження таких шкідливих програм, як Vidar і StealC, які призначені для крадіжки особистої інформації.

Після того, як шкідливе програмне забезпечення встановлюється на вашому комп’ютері, воно починає полювання на ваші паролі, облікові дані, дані кредитних карток і навіть історію браузера. І якщо до цього ви ще додали інвестиції у криптовалюту — увага! Це програмне забезпечення може заволодіти вашими криптогаманцями або інформацією про двофакторну аутентифікацію.

Як розпізнати небезпеку

Ця нова схема виглядає більш реалістичною завдяки використанню технологій штучного інтелекту. Дослідники Trend Micro виявили, що такі відео створюються за допомогою AI-візуалізації та озвучування, але насправді це лише злегка змінені повтори того ж самого відео. Раніше зловмисники вставляли ризиковані посилання у підписи чи коментарі, тепер же вони змушують вас самостійно виконувати небезпечні команди.

Як захистити себе

Щоб залишатися в безпеці в цифровому просторі, ніколи не виконуйте команди PowerShell, якщо вони показані у випадкових відео на TikTok. Не піддавайтеся спокусі завантажувати нібито корисне, але насправді невідоме програмне забезпечення. Користуйтеся лише офіційними джерелами та довіреними каналами підтримки. Якщо щось виглядає занадто красивим, щоб бути правдою, так, ймовірно, воно і є.