Ciberdelincuentes utilizan vídeos cortos en Instagram y TikTok, apoyándose en IA, para redirigir usuarios a páginas maliciosas y lograr la descarga de malware o el robo de datos.

Las redes sociales son muy utilizadas por los piratas informáticos para lograr atacar a las víctimas y llegar a robar datos personales, contraseñas o tomar el control de los dispositivos. Saben que tienen ahí una buena oportunidad, ya que son plataformas muy utilizadas por usuarios de todo tipo. Pueden llegar a miles de personas de forma sencilla. En este caso, nos hacemos eco de una nueva campaña en la que utilizan Instagram y TikTok.

Vamos a explicarte qué hacen exactamente y qué debes hacer para estar protegido. El objetivo es evitar que tus datos personales puedan quedar expuestos o que infecten el sistema con algún malware. Asegúrate siempre de usar correctamente los dispositivos y de no dar facilidades a los cibercriminales.

Campaña maliciosa que utiliza Instagram y TikTok

Esta campaña maliciosa ha sido detectada por parte de investigadores de seguridad de Reversing Labs y de la que se han hecho eco medios especializados como GB Hackers. Concretamente, los atacantes están utilizando vídeos cortos para estafar. El objetivo es redirigir a las víctimas a páginas maliciosas y lograr que descarguen malware.

En esos vídeos utilizan tutoriales para ayudar a solucionar un problema, por ejemplo. Usan gráficos bien diseñados, imagen de marca que imita páginas legítimas y todo creado para no levantar sospechas. En los vídeos ofrecen instrucciones para llevar a cabo algún proceso que siempre deriva en la descarga de algún archivo malicioso.

Un usuario que no tenga los conocimientos necesarios podría llegar a copiar y ejecutar un comando, por ejemplo. Esto podría permitir que el atacante gane acceso y control al sistema e instale aplicaciones maliciosas, etc.

También están utilizando vídeos cortos en los que explican cómo conseguir una aplicación o servicio de forma gratuita. Van a hacerse pasar por influencers y así lograr que la víctima confíe. Pueden generar interacciones a través de comentarios o incluso enviar mensajes directos.

Ambas tácticas tienen como objetivo sacar a la víctima de TikTok o Instagram y llevarla a una web maliciosa. Ahí es donde alojan malware, monetizan el tráfico y generan redirecciones. Para mostrarse, utilizan técnicas para adaptarse al algoritmo de estas plataformas y llegar así a más posibles víctimas.

Además, hay que mencionar que utilizan la Inteligencia Artificial para que todo parezca más real. Esto permite que utilicen voces más realistas para los vídeos o imágenes que puedan parecer legítimas.