【moeda】 Um novo golpe de Ativos de criptografia está surgindo, com milhares de aplicativos falsos de clonagem do TikTok infectando seus usuários com malware. Esses aplicativos usam perfis falsificados e conteúdo gerado por IA, ao mesmo tempo que roubam a frase mnemónica dos usuários, que à primeira vista parecem normais. Uma empresa de cibersegurança registrou pelo menos 15.000 sites imitadores com nomes de domínio semelhantes, mas ainda não está claro quão ampla é a extensão dessa atividade. Hackers estão usando o malware SparkKitty recentemente inventado.
Aplicativos de clonagem do TikTok enganando usuários de Ativos de criptografia. As redes sociais sempre foram um meio comum para fraudes de Ativos de criptografia, e novos métodos de ataque estão afetando o TikTok. Nos últimos anos, deepfakes imitando vídeos e moedas meme falsas foram as atividades criminosas mais graves nesta plataforma. No entanto, agora novos relatórios indicam que essa tecnologia está se tornando cada vez mais insidiosa.
A empresa de segurança cibernética CTM360 chamou de "FraudonTok" a atividade em que sites usam a marca TikTok para promover fraudes de malware. Os iscos dessas ações vêm de anúncios patrocinados em plataformas reais e em outros aplicativos de mídia social. A partir daí, os usuários são levados a baixar novos aplicativos com a marca TikTok. À primeira vista, esses aplicativos fraudulentos funcionam exatamente da mesma forma que o próprio TikTok. Os criminosos até usam perfis falsos, anúncios e deepfakes gerados por IA para manter uma experiência realista. No entanto, o propósito desses aplicativos é executar atividades de phishing e roubar informações de carteira. A CTM360 identificou cerca de 15.000 dessas plataformas falsas.
Os detalhes exatos do malware de ação complexa revelam informações valiosas sobre as capacidades dos criminosos. Especificamente, esses clientes falsos do TikTok utilizam o SparkKitty, que é um tipo de malware de golpe criado pela primeira vez nos últimos três meses. O SparkKitty é uma forma aprimorada de protocolos de malware anteriores, portanto, esses criminosos estão utilizando ferramentas de software de ponta.
No falso aplicativo do TikTok, a SparkKitty funciona da mesma maneira que outras fraudes recentes. Ele pode acessar o scanner do telefone, procurando pistas sobre possíveis vítimas, como frases mnemónicas ou outras informações vazadas, e direcionar o telefone para os criminosos. Em seguida, o hacker pode decidir agir por conta própria, coletando dados de forma passiva antes de implementar o verdadeiro roubo.
Apesar disso, as medidas de segurança cibernética padrão ainda se aplicam e devem ser capazes de proteger a segurança dos utilizadores. Se você já é um utilizador do TikTok, qualquer novo aplicativo que tenha sua marca pode ser uma fraude. Em nenhuma circunstância deve guardar a frase mnemónica no telemóvel. Mantenha cautela com as suas informações pessoais e deve manter-se seguro.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
14 gostos
Recompensa
14
4
Republicar
Partilhar
Comentar
0/400
BlockchainRetirementHome
· 08-07 22:10
Faz isso rápido e tranca todas as carteiras.
Ver originalResponder0
MEVHunterLucky
· 08-07 22:06
É inexperiente e ama a ganância, pode ser enganado por tudo.
Ver originalResponder0
Web3ProductManager
· 08-07 22:06
acabei de fazer alguns cálculos rápidos... o coeficiente viral do sparkkitty pode atingir 2,3x se não for controlado, pior do que os primeiros cryptokitties para ser sincero
Ver originalResponder0
GameFiCritic
· 08-07 22:03
mundo crypto idiotas永远 fazer as pessoas de parvas啊
Cuidado com novas aplicações clone do TikTok: Ameaça de malware SparkKitty à segurança dos Ativos de criptografia
【moeda】 Um novo golpe de Ativos de criptografia está surgindo, com milhares de aplicativos falsos de clonagem do TikTok infectando seus usuários com malware. Esses aplicativos usam perfis falsificados e conteúdo gerado por IA, ao mesmo tempo que roubam a frase mnemónica dos usuários, que à primeira vista parecem normais. Uma empresa de cibersegurança registrou pelo menos 15.000 sites imitadores com nomes de domínio semelhantes, mas ainda não está claro quão ampla é a extensão dessa atividade. Hackers estão usando o malware SparkKitty recentemente inventado.
Aplicativos de clonagem do TikTok enganando usuários de Ativos de criptografia. As redes sociais sempre foram um meio comum para fraudes de Ativos de criptografia, e novos métodos de ataque estão afetando o TikTok. Nos últimos anos, deepfakes imitando vídeos e moedas meme falsas foram as atividades criminosas mais graves nesta plataforma. No entanto, agora novos relatórios indicam que essa tecnologia está se tornando cada vez mais insidiosa.
A empresa de segurança cibernética CTM360 chamou de "FraudonTok" a atividade em que sites usam a marca TikTok para promover fraudes de malware. Os iscos dessas ações vêm de anúncios patrocinados em plataformas reais e em outros aplicativos de mídia social. A partir daí, os usuários são levados a baixar novos aplicativos com a marca TikTok. À primeira vista, esses aplicativos fraudulentos funcionam exatamente da mesma forma que o próprio TikTok. Os criminosos até usam perfis falsos, anúncios e deepfakes gerados por IA para manter uma experiência realista. No entanto, o propósito desses aplicativos é executar atividades de phishing e roubar informações de carteira. A CTM360 identificou cerca de 15.000 dessas plataformas falsas.
Os detalhes exatos do malware de ação complexa revelam informações valiosas sobre as capacidades dos criminosos. Especificamente, esses clientes falsos do TikTok utilizam o SparkKitty, que é um tipo de malware de golpe criado pela primeira vez nos últimos três meses. O SparkKitty é uma forma aprimorada de protocolos de malware anteriores, portanto, esses criminosos estão utilizando ferramentas de software de ponta.
No falso aplicativo do TikTok, a SparkKitty funciona da mesma maneira que outras fraudes recentes. Ele pode acessar o scanner do telefone, procurando pistas sobre possíveis vítimas, como frases mnemónicas ou outras informações vazadas, e direcionar o telefone para os criminosos. Em seguida, o hacker pode decidir agir por conta própria, coletando dados de forma passiva antes de implementar o verdadeiro roubo.
Apesar disso, as medidas de segurança cibernética padrão ainda se aplicam e devem ser capazes de proteger a segurança dos utilizadores. Se você já é um utilizador do TikTok, qualquer novo aplicativo que tenha sua marca pode ser uma fraude. Em nenhuma circunstância deve guardar a frase mnemónica no telemóvel. Mantenha cautela com as suas informações pessoais e deve manter-se seguro.