深潮 TechFlow のニュースによると、8月5日、Forbesが報じたところによれば、安全研究機関CTM360の最新報告書では、コードネーム「ClickTok」のハッカー活動が世界中でTikTok Shopのユーザーに対して攻撃を行っていることが示されています。攻撃者は10,000以上の偽サイトと5,000の悪意のあるアプリケーションを構築し、混合型詐欺手法を通じてユーザーのアカウント資格情報を盗み、SparkKittyスパイウェアを広める意図でユーザーの暗号資産ウォレットを盗もうとしています。この活動は、TikTok Shopの公式なカバー範囲である17か国を超えて拡大しています。攻撃者は主に低コストのドメイン(.topや.shopなど)を利用してフィッシングサイトを構築し、悪意のあるQRコードやダウンロードリンクを通じてマルウェアを拡散しています。安全専門家はユーザーに対し、公式アプリケーションを通じてTikTok Shopにアクセスし、ウェブサイトの信頼性を慎重に確認し、未知のソースからソフトウェアをダウンロードしないようにアドバイスしています。
ClickTokハッキングキャンペーンは、TikTokショップのユーザーに対して大規模な攻撃を開始しました
深潮 TechFlow のニュースによると、8月5日、Forbesが報じたところによれば、安全研究機関CTM360の最新報告書では、コードネーム「ClickTok」のハッカー活動が世界中でTikTok Shopのユーザーに対して攻撃を行っていることが示されています。攻撃者は10,000以上の偽サイトと5,000の悪意のあるアプリケーションを構築し、混合型詐欺手法を通じてユーザーのアカウント資格情報を盗み、SparkKittyスパイウェアを広める意図でユーザーの暗号資産ウォレットを盗もうとしています。
この活動は、TikTok Shopの公式なカバー範囲である17か国を超えて拡大しています。攻撃者は主に低コストのドメイン(.topや.shopなど)を利用してフィッシングサイトを構築し、悪意のあるQRコードやダウンロードリンクを通じてマルウェアを拡散しています。
安全専門家はユーザーに対し、公式アプリケーションを通じてTikTok Shopにアクセスし、ウェブサイトの信頼性を慎重に確認し、未知のソースからソフトウェアをダウンロードしないようにアドバイスしています。