TikTok’ta Dolandırıcılar İş Başında: Bu Videolara Asla Tıklamayın!

Sosyal medya platformu TikTok’ta hızla yayılan yeni bir dolandırıcılık yöntemi, kullanıcıların tepkisini çekiyor. Popüler kısa videolarda, Microsoft Office, Windows ve CapCut gibi yaygın yazılımların ücretli özelliklerinin ücretsiz kullanılabileceği iddia edilerek kullanıcılar tuzağa düşürülüyor.

Bu videolarda gömülü olan PowerShell komutları, "Vidar" ve "StealC" adlı zararlı yazılımların sisteme yüklenmesine neden oluyor. Zararlı yazılımlar, doğrudan kullanıcıların kendi işlemleriyle cihazlara yerleştiriliyor. Trend Micro araştırmacıları, bu içeriklerin küçük değişikliklerle defalarca paylaşıldığını ve TikTok algoritması sayesinde hızla yayıldığını belirtiyor. Bir videonun 500 binden fazla izlenip 20 binden fazla beğeni aldığı tespit edildi.

Bu kötü amaçlı yazılımlar, kullanıcıların dijital kimliklerine erişim sağlıyor ve şifreler, oturum bilgileri, kredi kartı detayları, tarayıcı çerezleri, ekran görüntüleri ile gezinme geçmişi gibi birçok kişisel veriyi tehlikeye atıyor. Ayrıca, kripto para yatırımcıları için de ciddi risk oluşturuyor; çünkü bu zararlılar kripto cüzdan bilgileri ve iki faktörlü kimlik doğrulama kodlarını da ele geçirebiliyor.

Siber güvenlik uzmanları, TikTok ve benzeri platformlarda ücretsiz yazılım vaatlerine karşı kullanıcıların son derece dikkatli olması gerektiğini özellikle vurguluyor.