Trend Micro isimli siber güvenlik araştırmacıları, TikTok’ta yeni ve tehlikeli bir berbat gayeli yazılım kampanyası tespit etti.

Bilgisayar korsanları, yapay zeka tarafından üretilen görüntüleri kullanarak kullanıcıları bilgi çalma gayeli makûs hedefli yazılımları indirmeye kandırıyor.

Bu görüntüler, Windows ve Microsoft Office üzere yazılımlarda “ücretli” özelliklerin yahut Spotify ve CapCut üzere uygulamalarda “premium” özelliklerin nasıl basitçe aktifleştirileceğini gösteriyor.

YAPAY ZEKANIN TEHLİKELİ KULLANIMI

Saldırganlar, yapay zeka ile oluşturdukları bu görüntüleri TikTok’ta paylaşıyor ve TikTok’un algoritması sayesinde görüntülerin viral olma mümkünlüğü artırılıyor.

Videoda bir kişinin Windows’ta Çalıştır programını açtığı ve akabinde bir PowerShell komutu yürüttüğü görülüyor.

Ancak komutun özel özelliklerin aktifleştirilmesiyle sonuçlandığı gösterilse de gerçekte kullanıcılar Vidar ve StealC bilgi hırsızlarını dağıtan makûs emelli bir betik indiriyor.

Bu bilgi hırsızları, ekran imgesi alabilir, oturum açma kimlik bilgilerini çalabilir, kredi kartı datalarını ele geçirebilir, çerezleri, kripto para cüzdanı bilgilerini, 2FA kodlarını ve daha fazlasını sızdırabilir.

Trend Micro, bu hücumun kullanıcılara yazılım aktifleştirme adımları üzere gizlenmiş PowerShell komutlarını yürütmeleri talimatını vermek için yapay zeka tarafından oluşturulmuş görüntüler kullandığını belirtti.

TikTok’un algoritmik erişimi, bir görüntünün yarım milyondan fazla görüntülemeye ulaşmasıyla yaygın bir biçimde maruz kalma mümkünlüğünü artırıyor.

Kullanıcıların bu cins geçersiz görüntülere karşı dikkatli olmaları ve bilinmeyen kaynaklardan yazılım indirmemeleri büyük kıymet taşıyor.