Nueva alerta de seguridad: vídeos de TikTok generados por IA para robar información

Una nueva estafa ha alertado a los expertos en ciberseguridad. En este caso se trata de vídeos de TikTok que roban los datos de los usuarios.

Según denunciado Check Point Software Technologies, esta nueva ola de vídeos maliciosos a través de la plataforma china está poniendo en riesgo la seguridad de miles de personas en todo el mundo.

Al parecer, se trata de contenidos aparentemente útiles que, en realidad, inducen a los espectadores a ejecutar comandos que instalan silenciosamente malware avanzado especializado en el robo de información.

Estos programas maliciosos pueden captar desde credenciales de acceso y datos de tarjetas bancarias hasta información de carteras de criptomonedas y códigos de autenticación en dos pasos.

Algunos de estos vídeos, que ya han alcanzado cientos de miles de visualizaciones, se cree que han sido generados por IA, lo que permite su producción masiva, difusión multiplataforma y mayor dificultad de detección por parte de los sistemas de seguridad tradicionales.

Robo de datos

Por su parte, Trend Micro informa de que estos vídeo maliciosos indican a los espectadores que ejecuten una secuencia de comandos para supuestamente activar software legítimo, como Windows, Microsoft Office, CapCut y Spotify.

Una vez instalado el malware, puede tomar capturas de pantalla del escritorio y robar credenciales, tarjetas de crédito, cookies, billeteras de criptomonedas, archivos de texto y bases de datos.

Los videos son muy similares, con solo pequeñas diferencias en los ángulos de cámara y las URL de descarga utilizadas por PowerShell para obtener la carga útil. Esto sugiere que los videos probablemente se crearon mediante automatización.

Además, la voz que da las instrucciones también parece generada por IA.

Uno de los vídeos que afirma ofrecer instrucciones sobre cómo "mejorar tu experiencia en Spotify al instante" ha alcanzado casi 500.000 visitas, con más de 20.000 "me gusta" y más de 100 comentarios, según Trend Micro.