Oprez: AI Tiktok video snimci koji pokazuju kako otključati Spotify i Windows vode do virusa
Tokom proteklih meseci, niz promotivnih video snimaka u trajanju od 10 sekundi proširio se na mreži TikTok, skupljajući milione pregleda. Oni navodno nude jednostavan način za otključavanje plaćenih pretplata ili funkcija za poznate aplikacije poput Microsoft Windows, Office365 i Spotify Premium. I to pomoću jednostavne komande koja se unosi u PowerShell alatku u Windows operativnom sistemu.
Međutim, ta komanda ne otključava nikakve premijum usluge. Umjesto toga, ona preuzima i instalira malver. Dizajniran je da ukrade sve vrste privatnih informacija sa zaraženog računara – lična dokumenta, kriptovalute, lozinke za društvene mreže. Istraživač iz kompanije Trend Majkro (Trend Micro), koji je otkrio ovaj napad, rekao je za Forbes da tradicionalni bezbjednosni alati vjerovatno neće otkriti ovaj malver. On se ne isporučuje putem priloga u mejlu ili kroz sigurnosne propuste u softveru. Umjesto toga, korisnici ga nesvjesno instaliraju u potrazi za besplatnim pretplatama.
„Na platformi ne postoji zlonamjerni kod koji bezbjednosna rješenja mogu analizirati ili blokirati“, objasnila je kompanija u izvještaju o napadu. „Sav sadržaj koji navodi na akciju prenosi se vizuelno i auralno“.
Nepoznat broj preuzimanja
Istraživač iz Trend Majkro, Džanesteri Delakruz (Junestherry Dela Cruz), rekao je za Forbes da kompanija vjeruje da se prevara širi uz pomoć AI. Video snimci koji je promovišu imaju slične vještačke glasove, gotovo identične kadrove i uglove kamere.
TikTok je za Forbes rekao da je uklonio sve naloge koje su istraživači označili kao zlonamjerne, ali je odbio da dalje komentariše.
Iako je nemoguće tačno utvrditi koliko je ljudi pratilo uputstva iz video snimaka i instaliralo malver, jasno je da su snimci bili veoma gledani. Jedan video, koji obećava da će „odmah unaprijediti vaše Spotifaj iskustvo“, dostigao je više od pola miliona pregleda. Dva TikTok naloga, sa ukupno 11 video snimaka, sakupila su skoro milion pregleda.
U komentarima na jednom od video snimaka koji je imao više od 550.000 pregleda, a koji je nudio pro funkcije u Windowsu, jedan korisnik je pitao: „Da li je ovo bezbjedno?“. Odgovor se mogao naći u drugim komentarima, gdje je neko napisao da mu je hard disk izbrisan nakon pokretanja koda. Drugi je dodao: „Svi moji nalozi su hakovani zbog ovih video snimaka“.
Thomas Brewster, Forbes