۱۵ هزار دامنه جعلی TikTok Shop بدافزار توزیع می‌کنند و از طریق کمپین کلاهبرداری مبتنی بر هوش مصنوعی ارزهای دیجیتال سرقت می‌کنند

محققان امنیت سایبری پرده از کمپین مخرب گسترده‌ای برداشته‌اند که کاربران TikTok Shop را در سراسر جهان هدف قرار داده و هدف آن سرقت اطلاعات کاربری و توزیع اپلیکیشن‌های آلوده است. شرکت امنیت سایبری CTM360 اعلام کرد که مهاجمان از پلتفرم رسمی تجارت الکترونیک درون‌برنامه‌ای از طریق استراتژی حمله دوگانه که فیشینگ و بدافزار را ترکیب می‌کند، استفاده می‌کنند. این کمپین کلاهبرداری که ClickTok نام‌گذاری شده، از تبلیغات متا و ویدیوهای تولید شده با هوش مصنوعی که تقلیدی از اینفلوئنسرها یا نمایندگان رسمی برندها هستند، استفاده می‌کند.

بیش از ۱۵ هزار وب‌سایت جعلی که شبیه‌سازی TikTok هستند تاکنون شناسایی شده‌اند که اکثر آنها روی دامنه‌های سطح بالایی مانند .top، .shop و .icu میزبانی می‌شوند. این دامنه‌ها برای میزبانی صفحات فیشینگ طراحی شده‌اند که یا اطلاعات کاربری را می‌دزدند یا اپلیکیشن‌های جعلی حاوی نوعی از بدافزار چندپلتفرمی به نام SparkKitty را توزیع می‌کنند که قادر به برداشت اطلاعات از دستگاه‌های اندروید و iOS است. این طرح کلاهبردارانه با سه هدف عمل می‌کند: فریب خریداران و فروشندگان برنامه وابسته با محصولات جعلی و تخفیف‌دار، متقاعد کردن شرکت‌کنندگان وابسته برای “شارژ” کیف پول‌های جعلی با رمزارز، و استفاده از صفحات ورود جعلی TikTok Shop برای سرقت اطلاعات کاربری.