Hacker Pakai Challenge TikTok untuk Kuras Saldo Kartu Kredit

BEIJING - Beragam cara digunakan para hacker untuk mencuri password dan informasi kartu kredit korbannya.



Yang terbaru adalah dengan mengeksploitasi challenge atau tantangan TikTok "Invisible Body" yang lagi digandrungi banyak orang.

Untuk diketahui, tantangan tersebut meminta para pengguna TikTok untuk memfilmkan diri mereka telanjang dan kemudian menggunakan filter Invisible Body. Dengan filter itu nantinya tubuh mereka tidak akan menjadi tembus pandang.

Penjahat dunia maya telah membajak tantangan tersebut dengan memposting video TikTok dengan tautan ke perangkat lunak palsu yang disebut 'unfilter' yang menjanjikan untuk menghapus filter dan memperlihatkan tubuh telanjang.

Namun, alih-alih dapat melihat video telanjang, pengguna justru akan menerima malware yang dapat digunakan untuk mencuri akun Discord seperti yang disebut oleh perusahaan keamanan Checkmarx, melansir dari Metro, Kamis (1/12/2022).

Malware yang disebut 'WASP Stealer (Discord Token Grabber)' dilaporkan dapat mencuri detail akun Discord korban, menyimpan informasi kartu kredit, kata sandi, dompet cryptocurrency, dan file-file sensitif lainnya.

"Sejauh ini lebih dari 30.000 anggota telah bergabung dengan server Discord yang dibuat oleh penyerang dan jumlah ini terus meningkat seiring serangan ini berlangsung,” kata perusahaan keamanan Checkmarx.

Aplikasi perangkat lunak yang menjanjikan menghapus filter untuk melihat video telanjang telah dipromosikan oleh pengguna TikTok debgan akun @learncyber dan @kodibtc. Mereka menyertakan tautan berbahaya "discord.gg/unfilter".

Checkmarx tidak memberitahu solusi bagi yang sudah terlanjur mengklik tautan. Perusahaan itu hanya mengimbau agar para pengguna tidak mengklik tautan yang dibagikan tersebut jika tidak ingin data sensitifnya dirampas para hacker.