В TikTok раздают инфостилер под видом софта, выдающего обнаженку

В TikTok раздают инфостилер под видом софта, выдающего обнаженку

В TikTok раздают инфостилер под видом софта, выдающего обнаженку

В сообществе TikTok продвигают приложение, якобы позволяющее снять фильтры Invisible Challenge и раскрыть личность героя откровенного видео. Проведенное в Checkmarx исследование показало, что программа unfilter, загружаемая через сервер Discord, предназначена для кражи данных.

Спецэффект TikTok, размывающий изображение автора видеоролика, раздевшегося перед камерой, пользуется большой популярностью. Хештег #invisiblefilter собрал уже более 25 млн просмотров, и злоумышленники решили воспользоваться новой возможностью.

Тиктокеры @learncyber и @kodibtc опубликовали видео с рекламой программы, способной убрать эффект Invisible Body, и приглашением присоединиться к сообществу Space Unfilter в домене discord[.]gg. Авторы вредоносной кампании выложили на сервер порноролики — якобы результат работы продвигаемого софта, который можно скачать с GitHub, а также запустили бот, автоматически отправляющий личное сообщение с просьбой установить звезду для репозитория 420World69/Tiktok-Unfilter-Api.

 

Проект Unfilter позиционируется как opensource-инструмент, позволяющий подавить фильтры трендовой TikTok-игрушки. Как выяснили аналитики, в файлах проекта скрывается bat-скрипт, устанавливающий вредоносный Python-пакет из списка requirements.txt.

Зловреда неоднократно выуживали и удаляли на PyPi, но он вновь появлялся под другими именами (tiktok-filter-api, pyshftuler, pyiopcs) или новыми аккаунтами. В комментарии для The Record представитель Checkmarx уточил, что скриптовый инсталлятор внедряет в систему трояна W4SP — инфостилера с открытым исходным кодом, опубликованного на GitHub.

Видео злоумышленников, по данным ИБ-компании, за пару дней собирают более 1 млн просмотров, а их репозиторий на GitHub получил статус трендового проекта, так как на его счету числятся 103 звезды и 17 форков. К Discord-сообществу Space Unfilter присоединилось более 30 тыс. тиктокеров, и вредоносным атакам пока не видно конца.

Яндекс готовит мобильного оператора с ИИ и защитой от мошенников

В App Store без лишних анонсов появилось приложение «Яндекс Сим» — будущий мобильный оператор с ИИ-ассистентом и защитой звонков. Приложение уже можно скачать, но пользоваться там пока особенно нечем: заявленные функции недоступны, а разработка, судя по всему, продолжается.

Находку обнаружила редакция Rozetked, при этом сам «Яндекс» сервис пока официально не представлял. Описание в App Store раскрывает планы компании куда охотнее пресс-службы.

Главной особенностью «Яндекс Сима» должен стать ИИ-ассистент. Он сможет расшифровывать звонки, готовить краткие пересказы, сохранять их в чате и напоминать о достигнутых договорённостях.

Отдельная функция «Умный Сим» будет распознавать мошенников прямо во время разговора и автоматически обрывать подозрительные звонки.


Ассистента планируют разрешить подключать и к номерам других операторов. Получается, менять сим-карту ради части возможностей сервиса, вероятно, не потребуется.

В описании также упоминаются два специализированных тарифа. «Секретный Сим» предназначен для регистрации в «Яндекс ID», на «Госуслугах» и в других сервисах, а «Туристический Сим» — для доступа в интернет за границей.

Стоимость услуг, условия подключения, география работы и дата полноценного запуска пока неизвестны. Неясно и то, на инфраструктуре какого оператора будет работать «Яндекс Сим».

RSS: Новости на портале Anti-Malware.ru