TikTokのトレンドに注意、裸体が見られると偽るマルウェア拡散に悪用

Checkmarxは11月28日(米国時間)、「Attacker Uses a Popular TikTok Challenge to Lure Users Into Installing Malicious Package｜Checkmarx.com」において、TikTokの「Invisible Challenge」と呼ばれるトレンドを悪用してキャンペーンが展開されていると伝えた。TikTokのキャンペーンで、ユーザーのパスワードやDiscordアカウント、暗号資産ウォレット、その他の個人データを窃取するマルウェアが展開されていることが明らかとなった。

TikTokで時折、危険なトレンドチャレンジが流行するといわれており、Invisible Challengeと呼ばれるトレンドが攻撃者に悪用されていることがわかった。Invisible Challengeは裸で動画を撮影し、Invisible Bodyと呼ばれるエフェクトで映像から身体を取り除いて輪郭をぼかして投稿するというもの。このチャレンジは 人気があり、本稿執筆時点で、#invisiblefilterタグのビューが 2,700 万回を超えている。