jakarta – peretas (Peretas) Ada banyak cara untuk mencuri kata sandi dan informasi kartu kredit dari korban. Terakhir, dengan memanfaatkan tantangan TikTok atau tantangan “Invisible Body” yang sedang digandrungi banyak orang.
Seperti diketahui, challenge tersebut meminta pengguna TikTok untuk memfilmkan dirinya telanjang kemudian menggunakan filter Invisible Body. Dengan filter ini, tubuh mereka nantinya tidak akan transparan.
Penjahat dunia maya membajak tantangan tersebut dengan memposting video TikTok dengan tautan ke perangkat lunak palsu yang disebut “Unfilter” yang menjanjikan untuk menghapus filter dan memperlihatkan tubuh telanjang.
Namun, seperti dikutip Metro, Sabtu (12/3/2022), alih-alih menerima video bugil, pengguna justru mendapatkan malware yang oleh firma keamanan Checkmarx menyebut akun Discord bisa dicuri.
Malware bernama WASP Stealer (Discord Token Grabber) dilaporkan dapat mencuri detail akun Discord korban, menyimpan informasi kartu kredit, kata sandi, dompet cryptocurrency, dan file sensitif lainnya.
“Sejauh ini, lebih dari 30.000 anggota telah bergabung dengan server Discord yang dibuat oleh penyerang, dan jumlah itu terus meningkat seiring dengan kemajuan serangan,” kata perusahaan keamanan Checkmarx.
Aplikasi perangkat lunak yang menjanjikan untuk menghapus filter untuk melihat video telanjang telah dipromosikan oleh pengguna TikTok dengan akun @learncyber dan @kodibtc. Mereka berisi tautan “discord.gg/unfilter” berbahaya.
Checkmarx tidak memberikan solusi bagi yang sudah terlanjur mengklik link tersebut. Perusahaan hanya memperingatkan pengguna untuk tidak mengklik tautan yang dibagikan jika mereka tidak ingin informasi sensitif mereka dicuri oleh peretas.
(Amj)