Si vous utilisez TikTok, vous devez aussi vous méfier des vidéos piégées. Les hackers sont partout. En plus des e-mails et des liens suspects envoyés via les services de messagerie, ceux-ci utilisent également les plateformes de vidéo pour tenter d’installer des virus sur votre appareil. Comme l’ont noté nos confrères de 01net, Xavier Mertens, un consultant en cybersécurité, a récemment alerté sur une nouvelle variante de l’attaque ClickFix qui circule.
En résumé, ces vidéos piégées se présentent comme des vidéos d’astuces qui, en réalité, incluent des instructions qui vont pousser les victimes à installer un virus sur leur ordinateur, tout en contournant les barrières de sécurité. L’exemple donné par Xavier Mertens, dans sa publication, est celui d’une vidéo qui prétend montrer une astuce pour activer le logiciel Photoshop gratuitement, et qui, au moment de la capture d’écran, a déjà récolté plus de 500 likes et plus de 200 partages sur TikTok (au moment où cet article est rédigé, cette vidéo n’est plus disponible).
Des tutos qui piègent les internautes
L’attaque consisterait à demander à l’utilisateur d’exécuter une commande sur PowerShell. Mais, au lieu d’activer un logiciel comme cela est annoncé, la commande mènerait plutôt vers le téléchargement de logiciels malveillants qui infectent le PC de l’utilisateur.
Par ailleurs, cette campagne ne cible pas uniquement les utilisateurs de Photoshop, puisque, durant son enquête, Xavier Mertens aurait trouvé d’autres vidéos du même genre qui utilisent d’autres noms de logiciels pour piéger les internautes. Le conseil de ce consultant, pour les internautes, est simple : ne faites pas confiance à ce genre de vidéo.
En tout cas, la technique, qui consiste à pousser l’internaute à installer lui-même un virus sur son PC, n’est pas nouvelle. Mais les canaux utilisés pour diffuser ces instructions piégées peuvent évoluer. Dans une publication, au mois d’août, Microsoft expliquait : “Comme ClickFix repose sur une intervention humaine pour lancer les commandes malveillantes, une campagne utilisant cette technique pourrait contourner les solutions de sécurité conventionnelles et automatisées.”
- Une nouvelle variante de l’attaque ClickFix circule sur TikTok
- Il s’agit de vidéos qui vous promettent de vous aider à activer gratuitement des logiciels
- Mais, en réalité, les instructions vous conduisent à installer un virus
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
