TikTokのトレンドに注意【前編】

“TikTokユーザーの下心”を突いてマルウェアが拡散　何に注意が必要？

サイバー攻撃者は、TikTokの「ハッシュタグチャレンジ」に目を付けて悪用している。どのような被害があったのかを紹介する。

公開 2023年03月17日 05時02分

著者

Alex Scroxton

[TechTarget]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　2022年11月、アプリケーションセキュリティテストの専門企業Checkmarxは同社のブログエントリ（投稿）で、サイバー攻撃者がショート動画共有サービス「TikTok」ユーザーの心理を悪用してマルウェアを拡散していることを公表した。

　Checkmarxは、TikTokの「ハッシュタグチャレンジ」（TikTokのユーザーに特定のハッシュタグを付けたショート動画の作成と投稿を促す広告キャンペーン）に参加することや、“うまい話”に乗ることについて、警鐘を鳴らす。

攻撃者が目を付けたTikTokのトレンドとは？

併せて読みたいお薦め記事

SNSとセキュリティ

　ハッシュタグチャレンジの一つ「Invisible Challenge」は、TikTokユーザーが自身の裸体を撮影し、エフェクト「Invisible Body」を用いて身体の部分を透明化した動画を、ハッシュタグを付けて投稿するものだ。Invisible Challengeのハッシュタグが付いた動画の再生回数は、2022年11月時点で2500万回を超える。

　Checkmarxのガイ・ナション氏とタル・フォークマン氏は、「ハッシュタグチャレンジが攻撃者の注目を集めている」と指摘する。攻撃者はTikTokユーザーに対し、提供するツールを利用すれば動画のエフェクトを除去でき、加工前の裸体を視聴可能だとたき付ける。実際には、攻撃者はツールにマルウェアを組み込んでおり、ツールをダウンロードしたデバイスからデータを盗み出す。

　マルウェアを配布しているのは2人のTikTokユーザーで、「learncyber」と「kodibtc」というハンドルネームで活動している。攻撃者はこれまでに3万人以上のTikTokユーザーをゲーマー向けボイスチャットツール「Discord」のサーバに招待し、コード共有サービス「GitHub」のリポジトリ経由でマルウェアを配布した。

　中編は、攻撃者が具体的にどのような手口を用いて標的をだましているのかを解説する。

Computer Weekly発世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

印刷する

Computer Weekly発　世界に学ぶIT導入・活用術

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Alex Scroxton

米TechTargetの電子週刊誌『Computer Weekly』でセキュリティ分野の記事編集を手掛ける。同社の電子月刊誌『MicroScope』で記者を務めた後、2014年5月からComputer Weeklyの編集に従事。2003年、サセックス大学（University of Sussex）で社会人類学の学士号を取得している。