Una nueva amenaza cibernética ha surgido en TikTok, donde hackers están explotando el popular reto «Invisible Challenge» para distribuir malware que roba información personal.
¿En qué consiste el «Invisible Challenge»?
Este reto utiliza un filtro llamado «Invisible Body» que crea la ilusión de invisibilidad al dejar solo la silueta del usuario. Algunos participantes han grabado estos videos sin ropa, confiando en el filtro para ocultar su desnudez.
¿Cómo operan los hackers?
Los ciberdelincuentes publican videos en TikTok afirmando tener un software llamado «Unfilter» que puede eliminar el filtro y revelar las imágenes originales. Estos videos incluyen enlaces a servidores de Discord donde los usuarios pueden descargar el supuesto software.
Sin embargo, al instalar este programa, las víctimas infectan sus dispositivos con el malware WASP Stealer, diseñado para robar contraseñas, datos de tarjetas de crédito, cuentas de Discord y carteras de criptomonedas.
Impacto de la campaña maliciosa
Según informes de Checkmarx, los videos promocionando el software falso han acumulado más de un millón de vistas, y más de 30,000 usuarios se unieron al servidor de Discord relacionado. El código malicioso también fue alojado en GitHub, donde alcanzó popularidad antes de ser eliminado.
Recomendaciones para protegerse
- Evita descargar software de fuentes no oficiales o enlaces compartidos en redes sociales.
- Desconfía de promesas que suenan demasiado buenas para ser verdad, especialmente aquellas que involucran contenido sensible.
- Mantén tu software antivirus actualizado y realiza análisis periódicos de tu dispositivo.
- Sé cauteloso al unirte a servidores de Discord o grupos en otras plataformas que promocionan herramientas no verificadas.
Conclusión
La popularidad de las redes sociales como TikTok las convierte en objetivos atractivos para los ciberdelincuentes. Es esencial mantenerse informado y actuar con precaución para proteger nuestra información personal y dispositivos.