Advertencia: estafa en TikTok impulsa descargas gratuitas de software
Una campaña maliciosa identificada en la red social TikTok difunde videos que prometen obtener herramientas como Windows, Netflix o Photoshop sin costo. Investigadores señalan que el objetivo es sustraer información personal y datos financieros de los usuarios que caen en el engaño.
El análisis fue compartido por el analista de ciberseguridad Xavier Mertens, vinculado al SANS Internet Storm Center (ISC), quien explicó que estos clips muestran un lenguaje informal y pasos simples para inducir a ejecutar código en el equipo de la víctima. La finalidad real es recolectar credenciales y otros datos sensibles.
La campaña ha sido denominada ClickFix por especialistas y ya había sido detectada con anterioridad por la firma Trend Micro. En las últimas semanas su difusión se ha intensificado en TikTok, atractiva para un público joven interesado en trucos tecnológicos y descargas “gratuitas”.
Cómo opera la estafa
- En el material se afirma que es posible activar software de pago sin costo, pidiendo al usuario pegar un comando en PowerShell.
- La instrucción dirige al equipo hacia un servidor remoto desde donde se descargan componentes maliciosos.
- Entre los archivos entregados se identifica una versión del Aura Stealer, programa orientado a extraer contraseñas guardadas en navegadores, cookies de sesión, datos bancarios y billeteras de criptomonedas.
Alcance y datos expuestos
Especialistas señalan que el fin es capturar credenciales de acceso y datos financieros de los usuarios que ejecuten las indicaciones. Informes de Bleeping Computer y Trend Micro documentan la presencia de estos componentes en la distribución de la campaña.
Medidas de prevención
- Evita ejecutar instrucciones procedentes de videos o cuentas no verificadas.
- Verifica la legitimidad de las herramientas a través de canales oficiales y evita instalar software obtenido por redes sociales.
- Si ya se ejecutó un comando sospechoso, revisa la integridad del equipo y cambia contraseñas de servicios sensibles.
Nota: estas recomendaciones buscan disminuir el riesgo para usuarios y equipos ante campañas que se difunden en plataformas de video.
Fuentes
- Xavier Mertens, SANS Internet Storm Center (ISC)
- Trend Micro
- Bleeping Computer
