Ciberseguridad

Nuevo malware a través de TikTok

Se trata del reto viral “Invisible Body”, que en español lo podemos traducir como cuerpo invisible. Básicamente es un filtro que oculta el cuerpo y muestra una silueta y ésta se combina con el fondo del vídeo para que sea eso, un cuerpo invisible. Una broma más de esta red social para crear vídeos graciosos.

Lo que hacen los piratas informáticos es aprovechar este nuevo reto para colar malware. ¿Cómo lo hacen? Ofrecen una supuesta herramienta para mostrar los cuerpos de los usuarios. Es decir, para que se vea el vídeo real antes de haber aplicado este filtro. Pero claro, lo que hacen realmente es propagar el malware WASP. El cebo es publicar un vídeo falso donde afirman que han utilizado esa herramienta y despertar así la curiosidad de quienes quieran quitar el filtro a cualquier vídeo.

Como ves, se trata realmente de una estafa. No existe tal herramienta para eliminar filtro del reto “Invisible Body”. Utilizan un enlace para, supuestamente, llevar al usuario a la página para descargar esa herramienta. Ese link realmente aloja el malware que va a descargar e instalar en su sistema. A partir de ahí el pirata informático podrá robar información.

Los datos que roban son muy variados. Podemos nombrar información de tarjetas bancarias, datos de inicio de sesión, realizar transacciones en nombre de la víctima, etc. Un problema importante que sin duda hay que evitar para mantener la seguridad en todo momento y no caer en errores.

Cómo evitar estos ataques

Hay que tener en cuenta que este tipo de ataque no es único, sino que TikTok se ha utilizado antes para lanzar amenazas similares. El objetivo suele ser el robo de información, contraseñas o meter algún virus para provocar que el dispositivo empiece a ir mal. Al ser una red social muy utilizada, los ciberdelincuentes ven ahí una buena oportunidad.