Hackers exploram desafio de ‘corpo invisível’ do TikTok para roubar senhas de usuários e cartões de crédito: relatório

Por Katabella Roberts
29/11/2022 20:27 Atualizado: 29/11/2022 20:37

Um desafio que virou tendência no TikTok está sendo usado por hackers para roubar senhas de usuários, dados de cartão de crédito e contas do Discord, de acordo com um relatório.

O desafio do TikTok mostra os usuários se filmando nus enquanto usam o filtro “corpo invisível” do aplicativo de compartilhamento de vídeos para desfocar o corpo, tornando-o invisível.

A última tendência do TikTok, propriedade da ByteDance, com sede em Pequim, tem atualmente mais de 27 milhões de visualizações sob a tag #invisiblefilter.

No entanto, os hackers aproveitaram o desafio fazendo vídeos nos quais afirmam oferecer um filtro especial, “sem filtragem”, que removerá o filtro TikTok e mostrará os corpos dos usuários, de acordo com a Bleeping Computer.

O software oferecido pelos hackers é supostamente falso e, em vez disso, implanta o malwareWASP Stealer (Discord Token Grabber)” nos dispositivos do usuário, permitindo que os hackers roubem contas na plataforma de mensagens instantâneas, Discord, bem como senhas e cartões de crédito armazenados em navegadores.

O software também é capaz de roubar carteiras de criptomoedas, segundo o relatório.

De acordo com uma postagem no blog da empresa de software de segurança Checkmarx, dois usuários do TikTok postaram vídeos na plataforma promovendo o software, supostamente falso, junto com um link para ingressar em um servidor Discord intitulado “discord.gg/unfilter”, para que pudessem recebê-lo.

As duas contas foram removidas do TikTok, mas mais de 30.000 membros ingressaram no servidor Discord, de acordo com a postagem do blog.

O Epoch Times entrou em contato com o TikTok para comentar.

A página de download do aplicativo TikTok é exibida em um iPhone da Apple em Washington, DC, em 7 de agosto de 2020 (Drew Angerer/Getty Images)

A popularidade do TikTok dispara entre os adolescentes

“Esses ataques demonstram novamente que os invasores cibernéticos começaram a concentrar sua atenção no ecossistema de pacotes de código aberto; Acreditamos que essa tendência só vai acelerar em 2023”, afirma a postagem do blog.

A mais recente tentativa de hackers de roubar informações dos usuários ocorre quando o uso do TikTok disparou entre os adolescentes nos Estados Unidos, nos últimos anos, com dados do Pew Research Center publicados em agosto mostrando que 67% dos jovens, de 13 a 17 anos, usam a plataforma.

Os dados foram baseados em uma pesquisa com 1.316 adolescentes americanos.

As autoridades de Washington alertaram repetidamente que o TikTok representa riscos à segurança nacional e que os dados dos usuários podem cair nas mãos do Partido Comunista Chinês, embora a empresa negue tais alegações e diga que armazena dados do usuário em servidores fora da China e não fornece a Pequim acesso a essas informações.

No início deste mês, os senadores Marco Rubio (R-Fla.) e Mike Gallagher (R-Wis.), anunciaram uma nova legislação que proibiria o TikTok de operar nos Estados Unidos.

Anunciando a legislação em um artigo de opinião no The Washington Post, em 10 de novembro, os senadores disseram que o aplicativo de mídia social chinês representa uma “grande ameaça à segurança nacional” que poderia ser usada para “exacerbar a discórdia na sociedade americana” e “alimentar as chamas da divisão doméstica”.

“A menos que o TikTok e seu algoritmo possam ser separados de Pequim, o uso do aplicativo nos Estados Unidos continuará a comprometer a segurança de nosso país e abrir caminho para um cenário tecnológico de influência chinesa aqui”, escreveram os senadores.

Atualmente, o TikTok está sendo revisado pelo Comitê de Investimentos Estrangeiros dos Estados Unidos para examinar possíveis riscos à segurança nacional.

 

Entre para nosso canal do Telegram

Assista também: