Зловредният софтуер за отвличане се разпространява чрез директните съобщения на TikTok и не изисква от жертвата да кликне върху връзки или да изтегли нещо.

Платформата за социални медии TikTok потвърди, че високопоставени акаунти са експлоатирани и отвличани от заплахи в рамките на кампания за превземане.

Заплахата беше открита за първи път от Forbes на 4 юни, който разкри, че потребителите са получили директни съобщения, за които се смята, че съдържат щам на зловреден софтуер, който се разпространява от  заплахата. Съобщава се, че зловредният софтуер позволява на похитителите да превземат акаунта, без дори да се налага набелязаната жертва да щракне върху връзка или да изтегли файл.

Въпреки че публично не е известно колко от тези високопоставени акаунти са станали мишена или какъв вид зловреден софтуер се използва, TikTok работи с притежателите на тези акаунти, за да се справи с проблема.

„Нашият екип по сигурността е наясно с потенциален експлойт, насочен към редица акаунти с висок профил. Взехме мерки, за да спрем тази атака и да предотвратим нейното извършване в бъдеще“, заяви говорител на TikTok.

Засега Forbes и Semafor са потвърдили, че акаунтът на CNN в TikTok е превзет и че са били атакувани акаунтите на Sony и на американската медийна личност Парис Хилтън.

 

Източник: DARKReading

Подобни публикации

15 юли 2025

Критични уязвимости в над 240 модела дънни плат...

Изследователи по фърмуерна сигурност алармираха, че десетки модели ...
15 юли 2025

Американски дипломати предупредени за ИИ фалшиф...

Държавният департамент на САЩ предупреди всички американски посолст...

Ще останат ли смартфоните в миналото?

С разширяването на възможностите на изкуствения интелект и стремежа...
14 юли 2025

Злонамерено разширение за Cursor AI IDE доведе ...

Фалшиво разширение за средата за разработка Cursor AI IDE, базирана...
14 юли 2025

Актуализация за Windows 10 нарушава функцията з...

След инсталиране на юлската актуализация KB5062554 за Windows 10, п...
14 юли 2025

Google Gemini податлив на скрити фишинг атаки ч...

Изследване, представено чрез програмата за уязвимости 0din на Mozil...

Защо традиционният HAZOP не е достатъчен

HAZOP (Hazard and Operability Study) е утвърден метод за идентифици...

Преосмисляне на OT киберсигурността

Въпреки че оперативните технологии (OT) стоят в основата на критичн...
Бъдете социални
Още по темата
12/07/2025

NVIDIA препоръчва активиран...

NVIDIA предупреждава потребителите си за нова...
10/07/2025

Ingram Micro започна поетап...

Ingram Micro, глобален дистрибутор на ИТ...
09/07/2025

Над 1.7 милиона потребители...

Изследователи откриха почти дузина зловредни разширения...
Последно добавени
15/07/2025

Критични уязвимости в над 2...

Изследователи по фърмуерна сигурност алармираха, че...
15/07/2025

Американски дипломати преду...

Държавният департамент на САЩ предупреди всички...
15/07/2025

Ще останат ли смартфоните в...

С разширяването на възможностите на изкуствения...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!