【Koin Dunia】 Sebuah penipuan aset kripto baru sedang muncul, ribuan aplikasi kloning TikTok palsu sedang menginfeksi pengguna mereka dengan malware. Aplikasi-aplikasi ini menggunakan profil yang dipalsukan dan konten yang dihasilkan oleh AI, sambil mencuri frasa mnemonik pengguna, tampak normal di permukaan. Sebuah perusahaan keamanan siber mencatat setidaknya 15000 situs tiruan dengan nama domain serupa, tetapi saat ini belum jelas seberapa luas dampak dari aktivitas ini. Hacker menggunakan malware SparkKitty yang baru ditemukan.
Aplikasi kloning TikTok menipu pengguna Aset Kripto di media sosial telah menjadi cara umum untuk penipuan Aset Kripto, metode serangan baru sedang mempengaruhi TikTok. Beberapa tahun yang lalu, pemalsuan mendalam yang meniru video dan koin meme palsu adalah aktivitas kriminal terburuk di platform tersebut. Namun, sekarang laporan baru menunjukkan bahwa teknologi ini semakin menjadi berbahaya.
Perusahaan keamanan siber CTM360 menyebut kegiatan yang dinamakan "FraudonTok" ini, di mana situs web menggunakan merek TikTok untuk mempromosikan penipuan malware. Umpan dari tindakan ini berasal dari iklan bersponsor di platform nyata dan aplikasi media sosial lainnya. Dari sana, pengguna diarahkan untuk mengunduh aplikasi baru yang bermerek TikTok. Dari permukaan, cara kerja aplikasi penipuan ini sama persis dengan TikTok itu sendiri. Para penjahat bahkan menggunakan profil palsu, iklan, dan deepfake yang dihasilkan oleh AI untuk mempertahankan pengalaman yang realistis. Namun, fungsi dari aplikasi ini adalah untuk menjalankan aktivitas phishing dan mencuri informasi dompet. CTM360 menemukan sekitar 15000 platform palsu semacam itu.
Detail tepat tentang malware aksi kompleks mengungkapkan informasi berharga tentang kemampuan penjahat. Secara spesifik, klien TikTok palsu ini menggunakan SparkKitty, yaitu jenis malware penipuan yang pertama kali dibuat dalam tiga bulan terakhir. SparkKitty adalah bentuk peningkatan dari protokol malware awal, sehingga para penjahat ini menggunakan alat perangkat lunak mutakhir.
Di aplikasi TikTok palsu, cara kerja SparkKitty sama dengan penipuan lainnya baru-baru ini. Ia dapat mengakses pemindaian ponsel, mencari petunjuk tentang kata kunci mnemonik korban potensial atau informasi bocoran lainnya, dan mengarahkan ponsel ke penjahat. Kemudian, hacker dapat memutuskan untuk bertindak sendiri, secara pasif mengumpulkan data, dan kemudian melakukan pencurian yang sebenarnya.
Meskipun demikian, langkah-langkah keamanan siber standar masih berlaku, dan seharusnya dapat melindungi keamanan pengguna. Jika Anda sudah menjadi pengguna TikTok, maka aplikasi baru yang membawa mereknya mungkin merupakan penipuan. Dalam hal apa pun, jangan simpan frasa mnemonik di ponsel Anda. Jaga informasi pribadi Anda dengan hati-hati, Anda harus tetap aman.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
15 Suka
Hadiah
15
6
Posting ulang
Bagikan
Komentar
0/400
AirdropHunterKing
· 6jam yang lalu
Salin alamat dompet keamanan tiga kali sebelum melakukan sesuatu!
Lihat AsliBalas0
LeekCutter
· 11jam yang lalu
Ada pekerjaan baru untuk mengumpulkan suckers lagi.
Lihat AsliBalas0
BlockchainRetirementHome
· 08-07 22:10
Ayo cepat kunci semua dompet
Lihat AsliBalas0
MEVHunterLucky
· 08-07 22:06
Bisa dibilang bodoh dan suka serakah, bisa tertipu oleh apa saja.
Lihat AsliBalas0
Web3ProductManager
· 08-07 22:06
baru saja menghitung beberapa angka cepat... koefisien viral sparkkitty bisa mencapai 2.3x jika dibiarkan tidak terkendali, lebih buruk daripada cryptokitties awal sejujurnya
Waspadai aplikasi kloning TikTok baru: Ancaman malware SparkKitty terhadap keamanan Aset Kripto
【Koin Dunia】 Sebuah penipuan aset kripto baru sedang muncul, ribuan aplikasi kloning TikTok palsu sedang menginfeksi pengguna mereka dengan malware. Aplikasi-aplikasi ini menggunakan profil yang dipalsukan dan konten yang dihasilkan oleh AI, sambil mencuri frasa mnemonik pengguna, tampak normal di permukaan. Sebuah perusahaan keamanan siber mencatat setidaknya 15000 situs tiruan dengan nama domain serupa, tetapi saat ini belum jelas seberapa luas dampak dari aktivitas ini. Hacker menggunakan malware SparkKitty yang baru ditemukan.
Aplikasi kloning TikTok menipu pengguna Aset Kripto di media sosial telah menjadi cara umum untuk penipuan Aset Kripto, metode serangan baru sedang mempengaruhi TikTok. Beberapa tahun yang lalu, pemalsuan mendalam yang meniru video dan koin meme palsu adalah aktivitas kriminal terburuk di platform tersebut. Namun, sekarang laporan baru menunjukkan bahwa teknologi ini semakin menjadi berbahaya.
Perusahaan keamanan siber CTM360 menyebut kegiatan yang dinamakan "FraudonTok" ini, di mana situs web menggunakan merek TikTok untuk mempromosikan penipuan malware. Umpan dari tindakan ini berasal dari iklan bersponsor di platform nyata dan aplikasi media sosial lainnya. Dari sana, pengguna diarahkan untuk mengunduh aplikasi baru yang bermerek TikTok. Dari permukaan, cara kerja aplikasi penipuan ini sama persis dengan TikTok itu sendiri. Para penjahat bahkan menggunakan profil palsu, iklan, dan deepfake yang dihasilkan oleh AI untuk mempertahankan pengalaman yang realistis. Namun, fungsi dari aplikasi ini adalah untuk menjalankan aktivitas phishing dan mencuri informasi dompet. CTM360 menemukan sekitar 15000 platform palsu semacam itu.
Detail tepat tentang malware aksi kompleks mengungkapkan informasi berharga tentang kemampuan penjahat. Secara spesifik, klien TikTok palsu ini menggunakan SparkKitty, yaitu jenis malware penipuan yang pertama kali dibuat dalam tiga bulan terakhir. SparkKitty adalah bentuk peningkatan dari protokol malware awal, sehingga para penjahat ini menggunakan alat perangkat lunak mutakhir.
Di aplikasi TikTok palsu, cara kerja SparkKitty sama dengan penipuan lainnya baru-baru ini. Ia dapat mengakses pemindaian ponsel, mencari petunjuk tentang kata kunci mnemonik korban potensial atau informasi bocoran lainnya, dan mengarahkan ponsel ke penjahat. Kemudian, hacker dapat memutuskan untuk bertindak sendiri, secara pasif mengumpulkan data, dan kemudian melakukan pencurian yang sebenarnya.
Meskipun demikian, langkah-langkah keamanan siber standar masih berlaku, dan seharusnya dapat melindungi keamanan pengguna. Jika Anda sudah menjadi pengguna TikTok, maka aplikasi baru yang membawa mereknya mungkin merupakan penipuan. Dalam hal apa pun, jangan simpan frasa mnemonik di ponsel Anda. Jaga informasi pribadi Anda dengan hati-hati, Anda harus tetap aman.