Alerta ante una campaña de ciberataques en redes: distribuyen malwares de robo de datos con vídeos generados con Inteligencia Artificial en TikTok

Se ha observado en las últimas semanas una campaña de ciberataques en redes sociales, concretamente a través de TikTok, mediante vídeos generado a través de Inteligencia Artificial. Así pues, estos vídeos muestran avatares que simulan tutoriales que instalan malware de robo de información en los teléfonos móviles.

Según informa Infosecurity Magazine, a través de los vídeos cortos difunden softwares malignos simulando tutoriales para activar software como Microsoft Office o Spotify de forma "gratuita".

Te invitan a copiar comandos de PowerShell. Lo que realmente haces es instalar malware infostealer como Vidar o StealC, que roba tus credenciales, cookies y más.

"Lo que distingue a esta táctica es el uso de guía verbal y visual en los vídeos. Los comandos nunca se incrustan en texto ni enlaces, lo que dificulta su detección por parte de los sistemas de seguridad tradicionales", informan.

Según informa la experta Selva Orejón, "esta técnica evita las detecciones tradicionales porque no usa enlaces ni archivos adjuntos: "Nunca ejecutes comandos que veas en redes sociales sin verificar su procedencia".

Uno de estos vídeos obtuvo casi 500.000 visualizaciones y más de 20.000 "me gusta": "Su popularidad indica una interacción significativa entre los usuarios, lo que aumenta el riesgo de que muchos siguieran las instrucciones e infectaran sus sistemas", indica Infosecurity.

Algunas de las cuentas identificadas por publicar este tipo de contenido son @gitallowed, @zane.houghton y @digitaldreams771; según informan los investigadores.