Usan vídeos de TikTok para ocultar peligrosos ataques de malware

Investigadores de seguridad de distintas empresas han advertido de la existencia de múltiples vídeos en TikTok que proporcionan instrucciones, tutoriales y guías sobre cómo activar herramientas de software populares, como Adobe Premiere o Microsoft 365 e incluso paquetes de productos que ni siquiera existen, como en Spotify o Netflix.
Tras estos ataques está el malware ClickFix. Este indica a los usuarios que copien y peguen un comando en Ejecutar de Windows, que es un comando de PowerShell malicioso que implementa y ejecuta Aura Stealer. 

Aura Stealer es un ladrón de información que se encarga de robar contraseñas almacenadas en navegadores, cookies de autenticación, datos de monederos de criptomonedas y credenciales de otras aplicaciones. 

El investigador Xavier Mertens también ha añadido que el código de ClickFix también descarga un malware adicional, cuyo verdadero propósito no se conoce. 

Una amenaza veterana

ClickFix no es una amenaza nueva. De hecho, esta técnica de estafa existe desde hace décadas. A principios de la década de los 2000 ya operaba con notificaciones de virus falsas que se manifestaban mediante ventanas emergentes. 

Su modus operandi es engañar a la gente para hacerles creer que tienen un problema con su equipo y luego ofrecer una solución sencilla y rápida. 

Esta herramienta maliciosa ha mutado y ahora ‘se la cuela’ a los usuarios a través de ofertas exclusivas, documentos ‘bloqueados’ falsos y activadores de software.