マルウェアの知識TikTok,WASP Stealer
今流行りのショートムービーといえばTikTokですね。
老若男女に流行っている動画をシェアできるスマートフォン向けのSNSです。
みんなが使っていると言うことは、とうぜん便乗して「悪さ」をしようとする輩が出てくるわけですね。
男性は「エロ」がとっても大好き!!(・・・と思います。(^^;)
TikTokは10~20代の若年層のユーザーが多いので「エロ」は攻撃材料なんです。
ブラックハッカーは、このエロを利用してTikTokにマルウェアを埋め込み、個人情報を狙ってくるのです。
【追加】 Youtubeに最新動画を掲載しました。
簡単にTikTokとは
TikTokとは、最大3分の動画を投稿してシェアできるサービスです。
動画の内容は、YouTubeと同じで「なんでもあり」です。
主にエンターテイメントの動画が多いですね。
SNSの普及によりテレビ離れが進み、「いつでも」「どこでも」見られる時間を束縛されないのが利用されるメリットではないでしょうか。
TikTokに埋め込まれているマルウェアWASP Stealerとは
Discordアカウント、暗号通貨ウォレット、コンピュータファイル、およびブラウザに保存されたパスワード、クレジットカードの盗難を可能にします。
ブラックハッカーはTikTokでトレンドとなっている「Invisible Challenge」を悪用して、「Invisible Bodyフィルターを解除するというアプリ」にマルウェアの「WASP Stealer」を埋め込み、配布をしていました。
WASP Stealerマルウェアの感染方法
TikTokには動画を加工するいろいろなフィルターがあるのですが、その中の一つに「透明人間」にできるフィルターがあります。
現在、#InvisibleChallenge(インビジブルチャレンジ)で透明人間の動画をシェアしているみたいです。
TikTokで同様の動画を作成しようと思ったのですが、使い方がわかりませんでした。
そこで、サンプルになる画像を作成してみました。
ここでは、胸の箇所がアプリで透明化した動画です。(これは画像です。)
「Invisible Bodyフィルターを解除するというアプリ」を使うと「透明」部分が解除されてしまうのです。
被写体の方が、カメラの前に立ち「Invisible Bodyフィルター」をかけると任意の箇所が消えるのです。
動画のように任意の箇所の体が消え、背景と一体化して、まるで透明人間のように見えてしまうのです。
ちょっと「ドキ」ってしますよね。
この動画自体には問題はありません。
でもね
「透明」を外すアプリがあるならばインストールしたい!!
透明のフィルタを「外したい」って思った貴方!!
簡単に言うと
「動画のモザイクを外すアプリ」が欲しい貴方!!」
はい、「情報漏洩」コースにまっしぐらです。
もし、「Invisible Bodyフィルターを解除するというアプリ」をインストールしてしまうと、貴方の要望のとおり「裸」が見られるのですが、その代償として「携帯」「パソコン」に登録されている「パスワード」や「クレジット番号」「氏名」「住所」などの個人情報が抜き取られてしまうのです。
ブラックハッカーの罠にはまりましたね。
※残念ながら現在、「Invisible Bodyフィルターを解除するというアプリ」は既に消去されているそうです。
YouTubeに最新動画を掲載しました。
「チャンネル登録」と「評価」よろしくお願いします。
TikTokで密かにヌードを見ている貴方!! WASP Stealerマルウェアで個人情報が漏洩の可能性のまとめ
幼気な男性を狙った卑怯なマルウェアです。
この攻撃は「スケベな男性」がいなくなるまで続きます。
ということは、まだまだ「手を変え品を変え」出てくるということです。
マルウェア感染防止は自己防衛しかありません。
アプリをインストールする前に、ネットなどで十分で確認してくださいね。