Người dùng TikTok bị dụ cài công cụ ‘gỡ bộ lọc che cơ thể’

Thử thách không chỉ thu hút người dùng trẻ tham gia mà còn khiến nhiều người tò mò tìm đến các ứng dụng “xóa bộ lọc” nhằm xem video gốc. Forbes dẫn lời Jamie Akhtar, Giám đốc điều hành CyberSmart, rằng thử thách này đang bị tin tặc lợi dụng để phát tán mã độc.

Từ ngày 11/11, hai tài khoản Learncyber và Kodibtc đã đăng video hướng dẫn người dùng xóa bộ lọc “tàng hình” để xem được video gốc, và thu hút hàng triệu lượt xem. Để thực hiện, người dùng cần truy cập một đường link và đăng nhập thông tin tài khoản. Để tăng niềm tin, trang web còn hiển thị các video được cho là “đã loại bỏ bộ lọc tàng hình”.

Tuy nhiên theo CyberSmart, phần mềm người dùng tải xuống thực ra là mã độc WASP Stealer, chuyên dùng để chiếm tài khoản Discord, thông tin thẻ tín dụng, mật khẩu, ví tiền điện tử và các tệp dữ liệu trên máy tính, điện thoại. Theo trang Checkmarx, cuối tháng 11, phần mềm từng lên top thịnh hành trên GitHub, cho thấy nhiều người đã mắc bẫy tin tặc.

Hai tài khoản Learncyber và Kodibtc đã bị xóa khỏi TikTok. Dự án trên GitHub cũng bị gỡ bỏ sau khi nhận nhiều báo cáo. Tuy nhiên các chuyên gia lo ngại với độ thịnh hành ngày một lớn của trào lưu “tàng hình”, hacker sẽ tiếp tục tìm cách lừa người dùng, phát tán mã độc và chiếm đoạt thông tin liên quan đến tài khoản ngân hàng, ví điện tử.

Theo ông Akhtar, thuật toán của TikTok có thể khiến một video được lan truyền chóng mặt, kể cả video lừa đảo, tới hàng triệu người trong thời gian ngắn. Do đó, không ngạc nhiên khi tội phạm mạng thích sử dụng TikTok như một công cụ phát tán mã độc.

Các chuyên gia cũng cảnh báo người dùng về rủi ro khi tham gia “thách thức vô hình”. Khi quay video nhạy cảm trước ống kính rồi tải lên mạng là người dùng đã tự đưa vào mình vào nguy hiểm về đời tư. “Nếu một bộ lọc có thể vờ che đi một phần cơ thể của bạn, một ứng dụng khác cũng có thể gỡ bộ lọc ấy, vấn đề chỉ là thời gian”, trang công nghệ Tomsguide khuyến cáo.

Khương Nha