ترند نگرانکننده تیکتاک کاربران را در معرض بدافزار قرار میدهد
تیکتاک بهخاطر ویدیوهای پرطرفدار و چالشهای سرگرمکنندهاش شناخته شده است، اما بهتازگی تحت تاثیر انتشار بدافزارهای مختلف قرار گرفته است. لذا باید در مقابل محتواهایی که ممکن است شما را گمراه کرده و بدافزارهایی را بر روی دستگاهتان نصب کنند، هوشیار باشید.
اخیراً گزارشهایی منتشر شده که نشان میدهد برخی ویدیوهای موجود در این فضا با بهرهگیری از تکنیک شناخته شده بهعنوان «ClickFix»، به ابزاری برای انتشار بدافزارهایی تبدیل شدهاند که اطلاعات شخصی کاربران را به سرقت میبرند.
تیکتاک؛ از سرگرمی به خطر امنیتی
در تکنیک ClickFix، ویدیوهایی که عمدتاً با استفاده از هوش مصنوعی ایجاد شدهاند، بینندگان را تشویق میکنند تا دستورات خاصی را در محیط PowerShell اجرا نمایند. این دستورات بهگونهای طراحی میشوند که کاربر گمان کند با آنها میتواند ویژگیهای ویژهای را در نرمافزارهایی مانند اسپاتیفای یا CapCut فعال کند.
ولی در واقع، این دستورات به بارگذاری بدافزارهایی چون Vidar و StealC منجر میشوند. این بدافزارها برای هدف قرار دادن اطلاعات حساس از قبیل نام کاربری، رمزهای عبور، اطلاعات مالی و کیفپولهای دیجیتال طراحی شدهاند.
<pیکی از این ویدیوها که عنوان «چگونه میتوان تجربه کار با اسپاتیفای را در چند ثانیه تغییر داد؟» را دارد، تاکنون بیش از 500 هزار بازدید و 20 هزار لایک را به خود اختصاص داده است. این آمار حاکی از آن است که اینگونه محتواها تا چه حد میتوانند از گسترش چشمگیری برخوردار باشند و بر تعداد زیادی از کاربران تأثیر بگذارند. با توجه به الگوریتم تیکتاک و توان آن در پخش محتوا، چنین کمپینهایی میتواند تأثیر شگرفی داشته باشد.
نکته حائز اهمیت این است که تکنیک ClickFix تنها به تیکتاک محدود نمیشود؛ بنابراین آگاهی از این تکنیک و پرهیز از اجرای آن در هر نوع پلتفرم یا دستگاهی بسیار حائز اهمیت است.
برای حفاظت از خود در برابر این بدافزارها، بهتر است هیچگونه دستور یا نرمافزاری را بر اساس اطلاعات منابع غیرقابل اعتماد، بهویژه در شبکههای اجتماعی، اجرا یا دانلود نکنید. همواره از وبسایتهای رسمی نرمافزارها برای دانلود استفاده نمایید.
علاوه بر این، بهروزرسانی منظم سیستمعاملها و نصب بهروزرسانیهای امنیتی، نقش کلیدی در تأمین حفاظت در برابر اینگونه تهدیدها ایفا میکند. در پایان، از کلیک بر روی لینکهای نمایش دادهشده در ویدیوها، به خصوص زمانی که آدرس آنها مبهم است، خودداری کنید. مجرمان سایبری برای گسترش حملات خود به استفاده از پلتفرمهای پر مخاطب متوسل میشوند.
