Вирус в TikTok: бесплатный Spotify и Windows оказались ловушкой

В последнее время на TikTok появились короткие видео, набравшие миллионы просмотров. В них предлагается простой способ получить премиум-подписки на такие сервисы, как Spotify и Microsoft Windows. Однако вместо обещанных бонусов пользователи загружают вредоносное ПО, которое крадет личные данные.

Видео длительностью около 10 секунд демонстрируют команду для PowerShell — встроенного инструмента Windows. По словам авторов, ее выполнение активирует премиум-функции. На самом деле команда загружает на компьютер шпионское ПО, способное похитить документы, криптовалюту и логины от соцсетей.

Исследователи Trend Micro обнаружили, что мошенники, вероятно, используют ИИ для создания контента. Видео имеют схожие голоса, ракурсы и стиль. В комментариях некоторые пользователи жаловались на взлом аккаунтов и потерю данных после выполнения инструкций.

Почему это опасно

Традиционные антивирусы могут пропустить такую атаку, так как вредоносный код не передается через email или уязвимости в ПО. Пользователи сами устанавливают его, доверяя поддельным инструкциям.

TikTok удалил аккаунты, связанные с мошенничеством, но количество пострадавших неизвестно. Одно из видео набрало более 550 000 просмотров, а два аккаунта с 11 роликами — почти миллион.

Эксперты рекомендуют избегать подобных ‘лайфхаков’ и скачивать софт только с официальных источников.