Cuidado com o perigo do TikTok que pode ser uma ameaça de malware à sua vida

O TikTok está passando por um momento difícil e os hackers estão trabalhando duro para aumentar sua miséria. Código malicioso assumiu contas no TikTok e comprometeu a presença oficial de celebridades e marcas, incluindo Paris Hilton e CNN.

Os hackers por trás disso enviaram malware por meio de mensagens diretas (DM) na plataforma.

Os usuários não precisaram clicar em nenhum link ou baixar nenhum arquivo para serem hackeados. Bastava abrir a mensagem para que um dispositivo fosse infectado.

RECEBA ALERTAS DE SEGURANÇA E DICAS DE ESPECIALISTAS – ASSINE A NEWSLETTER KURT – O RELATÓRIO CYBERGUY AQUI

O que você precisa saber sobre a exploração de mensagens diretas do TikTok

Aparentemente, os hackers têm como alvo contas TikTok de alto perfil. Até agora, as contas da CNN, Sony e Paris Hilton foram alvo. A CNN foi a primeira conta hackeada e teria ficado fora do ar por vários dias após o incidente.

O ataque supostamente ocorre sem que o proprietário da conta precise clicar ou abrir nada, conhecido como ataque sem clique. Tudo o que eles precisam fazer é abrir um DM e a conta pode ser assumida, deixando o legítimo proprietário bloqueado. A vulnerabilidade pode estar na forma como o conteúdo é processado quando um DM é aberto. Fraquezas semelhantes foram identificadas antes, como vulnerabilidades no navegador Chromium causadas por imagens criadas.

OS PREÇOS DE VAREJO PODEM SUBIR EM SEGUNDOS COM ETIQUETAS DE PREÇO DE LOJA DE ALTA TECNOLOGIA

Entramos em contato com o TikTok e um porta-voz disse ao CyberGuy: “Nossa equipe de segurança está ciente de uma possível exploração direcionada a várias contas de alto perfil. proprietários de contas afetadas restaurem o acesso, se necessário.”

O hack parece ser um ataque de “dia zero”, o que significa que malfeitores descobriram a vulnerabilidade no código do TikTok antes dos desenvolvedores. O TikTok não teve dias para evitar isso.

Logotipo do TikTok em um smartphone (Kurt “CyberGuy” Knutsson)

BANK TROJAN PARA ANDROID MÁSCARAS COMO GOOGLE PLAY PARA ROUBAR SEUS DADOS

TikTok tem um histórico de ser hackeado

Este não é o primeiro incidente de hacking no TikTok. Em 2023, mais de 700.000 contas na Turquia foram hackeadas porque o sistema de autenticação de dois fatores do TikTok não era suficientemente seguro. Tudo isto aconteceu pouco antes de uma importante eleição presidencial na Turquia, o que tornou as coisas ainda mais complicadas.

Em 2022, especialistas em segurança da Microsoft encontraram uma falha grave no aplicativo TikTok. Bastou clicar em um link ruim e os hackers poderiam sequestrar sua conta.

Preocupações com a segurança de dados do TikTok e sua ligação com a ByteDance, sua controladora chinesa, também chamaram a atenção dos legisladores. O governo dos EUA teme que a China use o aplicativo para espionar os americanos ou influenciar as mensagens que eles veem. O presidente Biden até assinou um projeto de lei forçando a ByteDance a vender suas operações TikTok nos EUA ou enfrentaria uma proibição no país.

COMO SE PROTEGER QUANDO SEU NÚMERO DE CELULAR ESTÁ EXPOSTO NA DARK WEB

Uma conta TikTok em um laptop (Kurt “CyberGuy” Knutsson)

USUÁRIOS DO ANDROID ESTÃO EM RISCO, POIS O TROJAN BANCÁRIO ATINGE MAIS APLICATIVOS

6 maneiras de se proteger do perigo dos DMs do TikTok

Para garantir que sua conta TikTok não seja invadida por mensagens diretas maliciosas, siga estas etapas.

1. Use um software antivírus forte para se proteger contra tentativas de phishing: Fique atento a e-mails, telefonemas ou mensagens de fontes desconhecidas solicitando informações pessoais. Evite clicar em links suspeitos ou fornecer detalhes confidenciais, a menos que possa verificar a legitimidade da solicitação.

A melhor maneira de se proteger contra cliques em links maliciosos que instalam malware que pode acessar suas informações privadas é ter proteção antivírus instalada em todos os seus dispositivos. Isso também pode alertá-lo sobre e-mails de phishing ou golpes de ransomware. Obtenha minhas escolhas dos melhores vencedores de proteção antivírus de 2024 para seus dispositivos Windows, Mac, Android e iOS.

2. Use senhas fortes e exclusivas: Criar senhas seguras para suas contas e dispositivos e evite usar a mesma senha para várias contas online. Considere usar um gerenciador de senhas para armazenar e gerar senhas complexas com segurança. Isso o ajudará a criar senhas exclusivas e difíceis de decifrar, que um hacker nunca conseguiria adivinhar. Em segundo lugar, ele também registra todas as suas senhas em um só lugar e as preenche quando você faz login em uma conta, para que você nunca precise se lembrar delas. Quanto menos senhas você lembrar, menor será a probabilidade de reutilizá-las em suas contas. Obtenha mais detalhes sobre mim Os melhores gerenciadores de senhas revisados ​​por especialistas de 2024 aqui.

3. Habilite a autenticação de dois fatores: Permitir Autenticação de dois fatores quando for possível. Isso adiciona uma camada extra de segurança ao exigir uma segunda forma de verificação, como um código enviado ao seu telefone, além da sua senha.

4. Mantenha seu aplicativo TikTok atualizado. Atualize regularmente seu aplicativo TikTok para evitar ser hackeado. Enquanto estiver fazendo isso, atualize seu software antivírus, navegadores da web e outros aplicativos para garantir que você tenha os patches de segurança e proteções mais recentes.

5. Revise e ajuste as configurações de privacidade: Certifique-se de que as configurações de privacidade do TikTok estejam definidas corretamente. Limite quem pode enviar mensagens diretas, comentar seus vídeos e visualizar seu perfil. Isso reduz o risco de interações indesejadas com hackers em potencial.

6. Monitore a atividade da conta: Verifique periodicamente a atividade da sua conta em busca de qualquer comportamento incomum ou acesso não autorizado. O TikTok fornece um registro dos dispositivos que acessaram sua conta. Se você notar algum dispositivo desconhecido, altere imediatamente sua senha e saia de todos os dispositivos. Além disso, para denunciar atividades suspeitas em sua conta, o TikTok oferece canais para relatar um problema em seu aplicativo.

COMO EXCLUIR SEUS DADOS PRIVADOS DA INTERNET

Principais conclusões de Kurt

O TikTok precisa fortalecer seu sistema para garantir que hackers não acessem as contas dos usuários. Embora o último incidente pareça afetar celebridades e contas importantes, os malfeitores também podem começar a atingir usuários comuns. Dadas essas preocupações de segurança, não deveria ser surpresa que eu desaconselhe o uso do TikTok, ou pelo menos o use com extremo cuidado. Enquanto isso, tenha cuidado. Se alguém lhe enviar uma mensagem pedindo para você clicar em algo ou enviar algo, não faça isso simplesmente. Os golpistas adoram pressionar as pessoas a agirem rapidamente. Então, respire fundo e pense duas vezes antes de clicar.

O ROBÔ HUMANPLUS PODE PASSAR DE TOCAR PIANO A PING-PONG E BOXE

Você acha que a intervenção governamental é necessária para melhorar a segurança das plataformas de mídia social? Informe-nos escrevendo para nós em Cyberguy.com/Contato

Para obter mais dicas técnicas e alertas de segurança, inscreva-se no meu boletim informativo gratuito CyberGuy Report acessando Cyberguy.com/Newsletter

Faça uma pergunta a Kurt ou conte-nos quais histórias você gostaria que cobrissemos.

Siga Kurt em seus canais sociais.

Respostas às perguntas mais frequentes sobre o CyberGuy:

CLIQUE AQUI PARA OBTER O APLICATIVO FOX NEWS

Direitos autorais 2024 CyberGuy.com. Todos os direitos reservados.