サイバー犯罪者は、フリーソフトウェアの代わりに情報を盗むマルウェアをインストールする偽の技術「修正」を使って、TikTokの到達範囲を悪用しています。
無料の修正プログラムを装ったウイルストラップ
TikTok全体に広がる新たな詐欺は、Adobe PhotoshopやMicrosoft Windowsなどの高価なプログラムへの無料アクセスを約束してユーザーを誘惑している。ただし、ソフトウェアのロックを解除するのではなく、ハッカーのために個人データのロックを解除します。
この攻撃は、サイバーセキュリティ研究者のザビエル・メルテンス氏と 詳しい SANS Institute によって、と呼ばれる方法が使用されます。 「修正」をクリックしてください、被害者に自分のシステムを侵害するよう説得するソーシャル エンジニアリング戦術。
ビデオの中で、詐欺師は、PowerShell で短いコマンドを実行してソフトウェアをアクティブ化するか、エラーを「修正」するという、単純な技術的トリックのように見えるものを実演しています。何千人もの視聴者がこのビデオを視聴し、多くは悪意のあるコードを実行していることに気づかずに手順に従っています。実行すると、スクリプトはサイレントにダウンロードされ、インストールされます。 オーロスティーラー、パスワード、ブラウザ データ、その他の機密情報を収集するトロイの木馬です。
ClickFix の仕組みとなぜ危険なのか
ClickFix 攻撃は従来のフィッシングとは異なります。ユーザーをだまして悪意のあるリンクをクリックさせるのではなく、ユーザー自身のデバイスを感染させるプロセスを案内します。手順は信頼でき、技術的であるように見えるように設計されており、多くの場合、役立つ「ライフハック」またはライセンス回避として組み立てられています。
これらの手順はローカル システムで実行されるため、多くのセキュリティ ツールやブラウザではこれらの手順を簡単に検出できません。 ClickFix キャンペーンを通じて配信されるマルウェアには、データ窃盗、リモート アクセス トロイの木馬 (RAT)、ランサムウェア、さらには自己複製型ワームが含まれる場合があります。マイクロソフトの最新 デジタル防衛レポート は、2024 年以降、記録されたすべてのサイバー攻撃のほぼ半数で ClickFix が使用されており、サイバー犯罪者の間で人気がフィッシングを上回っていることを発見しました。
TikTokが完璧な配信システムになった理由
TikTok の短くてペースの速いビデオ形式は、この種の詐欺を広めるのに理想的な環境となっています。このアプリのアルゴリズムは「ハウツー」や「技術ヒント」コンテンツを広く宣伝しており、詐欺師は Web サイトや電子メール キャンペーンを管理することなく無料でアクセスできるようになります。一部のクリップでは、正当性を高めるために AI で生成されたナレーターや偽のテクノロジー インフルエンサーが使用されています。
研究者らは、2024 年初頭から同様の詐欺を観察しており、偽の「Spotify の改善」または「Windows の修復」チュートリアルで密かにマルウェアを展開しています。これらの動画は、プラットフォームによって削除される前に数百件の「いいね」を獲得することが多く、その直後に新しい動画が表示されます。
貼り付けて実行する前によく考えてください
チュートリアルがどれほど説得力があるように見えても、ソーシャル メディアの投稿で見つけたコマンドは実行しないでください。コマンドの動作がわからない場合は、実行しないでください。ソフトウェア ライセンスと正規の修正は、公式ベンダーまたは検証済みのサポート チャネルからのみ提供される必要があります。
ウイルス対策ソフトウェアを定期的に更新し、Windows ユーザーの場合は、疑わしいコマンドの検出に役立つ PowerShell ログを有効にすることを検討してください。最後に、この知識を他の人と共有してください。ClickFix のような詐欺は好奇心と信頼に依存しており、認識することが最善の防御策の 1 つです。
TikTokの「フリーソフトウェア」ハッキングに不意を突かれるまで待ってはいけません。 ビットディフェンダー スカミオAI を活用した詐欺検出機能は、被害に遭う前に疑わしいリンク、メッセージ、メディア コンテンツを検証するのに役立ちます。疑わしいコンテンツを貼り付けるか説明するだけで、Scamio が即座に危険信号を分析し、サイバー犯罪者の一歩先を進みます。
完全に保護するには、次のようにアップグレードしてください。 Bitdefender 究極のセキュリティ。マルウェア、フィッシング、データ盗難、高度なサイバー脅威からデバイスを保護し、プラットフォーム全体でプライバシーとアイデンティティを保護します。リアルタイム保護からパスワード管理、VPN 対応まで、進化するオンライン詐欺に対するオールインワンの防御です。
TikTokから疑わしいコマンドをすでに実行している場合はどうすればよいですか?
すぐにデバイスをインターネットから切断し、次のような信頼できるセキュリティ スイートを使用してシステム全体のスキャンを実行します。 Bitdefender 究極のセキュリティ。特に金融アカウントや電子メール アカウントのパスワードは、後で変更してください。
チュートリアルビデオが偽物か危険かをどうやって判断できますか?
有料ソフトウェアへの無料アクセスを約束したり、PowerShell やコマンド プロンプトにコードを貼り付ける必要があるビデオには懐疑的になってください。正規の技術修正には、非公式の情報源からのこれらの手順が含まれることは、たとえあったとしてもほとんどありません。
TikTokはClickFix詐欺を阻止するために何か取り組んでいますか?
TikTokは悪質なコンテンツが報告されると削除することがあるが、新しい動画が頻繁に登場する。のようなツールを使用して、 ビットディフェンダー スカミオ 脅威をより迅速に検証して報告するのに役立ちます。
Bitdefender は ClickFix 攻撃からどのように保護できるのでしょうか?
Bitdefender 究極のセキュリティ‘s 高度な脅威検出により、悪意のあるスクリプトが実行される前に阻止され、安全でないダウンロードがブロックされ、疑わしいシステムの動作がリアルタイムで監視されるため、間違ったコマンドをクリックまたはコピーした場合でも、システムは確実に保護されます。
#TikTok無料Photoshop詐欺