サイバー攻撃者は、TikTokの「ハッシュタグチャレンジ」に目を付けて悪用している。どのような被害があったのかを紹介する。
2022年11月、アプリケーションセキュリティテストの専門企業Checkmarxは同社のブログエントリ（投稿）で、サイバー攻撃者がショート動画共有サービス「TikTok」ユーザーの心理を悪用してマルウェアを拡散していることを公表した。
Checkmarxは、TikTokの「ハッシュタグチャレンジ」（TikTokのユーザーに特定のハッシュタグを付けたショート動画の作成と投稿を促す広告キャンペーン）に参加することや、“うまい話”に乗ることについて、警鐘を鳴らす。
ハッシュタグチャレンジの一つ「Invisible Challenge」は、TikTokユーザーが自身の裸体を撮影し、エフェクト「Invisible Body」を用いて身体の部分を透明化した動画を、ハッシュタグを付けて投稿するものだ。Invisible Challengeのハッシュタグが付いた動画の再生回数は、2022年11月時点で2500万回を超える。
Checkmarxのガイ・ナション氏とタル・フォークマン氏は、「ハッシュタグチャレンジが攻撃者の注目を集めている」と指摘する。攻撃者はTikTokユーザーに対し、提供するツールを利用すれば動画のエフェクトを除去でき、加工前の裸体を視聴可能だとたき付ける。実際には、攻撃者はツールにマルウェアを組み込んでおり、ツールをダウンロードしたデバイスからデータを盗み出す。
マルウェアを配布しているのは2人のTikTokユーザーで、「learncyber」と「kodibtc」というハンドルネームで活動している。攻撃者はこれまでに3万人以上のTikTokユーザーをゲーマー向けボイスチャットツール「Discord」のサーバに招待し、コード共有サービス「GitHub」のリポジトリ経由でマルウェアを配布した。
中編は、攻撃者が具体的にどのような手口を用いて標的をだましているのかを解説する。
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
