TikTokでユーザーのヌードが見られるというソフトウェア、マルウェア入りでパスワード抜かれてますよ

狙われるエロ脳。

エロはテクノロジーの進化に貢献します。エロは元気を生みます。エロは人間らしい気持ちです。だからこそ、エロは悪いやつに利用されてしまいます。今回、悪いやつからターゲットにされてしまったエロ心は、TikTokの#InvisibleChallenge（インビジブルチャレンジ）。

Invisibleフィルターを解除するソフトが登場したが…

TikTokでちょろっと人気になっている#InvisibleChallengeは、ユーザーが全裸（またはほぼ全裸）でカメラの前に立ち、Invisibleフィルターをかけると体が消えるというもの。体が消え、ぼんやりモヤモヤとした姿で背景と一体化し、まるで透明人間かおばけにでもなったように見えます。

これをターゲットに、このInvisibleフィルターを解除するというソフトウェアがでてきました。フィルターがを解除できれば裸が見られます！ が、もちろんこの解除フィルターは悪のかたまり、マルウェア満載です。ダウンロードするとパスワードからクレカ情報含む個人データをごっそり抜かれると、マルウェアを発見したセキュリティファームCheckmarxが注意喚起しています。ちなみに、フィルターは解除されません。

マルウェアが個人情報をすっぱ抜き

TikTokチャレンジを狙ったフィルター解除ソフトがでてたのもTikTok上のこと。これでフィルター解除できた！ という動画が投稿され、キャプションにソフトへのリンクが記載されていました。

リンク先はDiscordの｢Space Unfilter｣と呼ばれるサーバー。ソフトのファイルとともにフィルター解除に成功したというヌード画像もアップされており、エロ心を煽っています。よーし裸見ちゃうぞー！ と張り切ってダウンロードしたPythonパッケージには｢WASP Stealer｣というマルウェアが仕込まれており、これが個人情報を抜くのだそう。クレジットカード情報、仮想通貨のウォレット、はたまたDiscordのアカウント情報までとっていくのだとか。問題のファイルは現在すでにDiscordから削除されているものの、Checkmarxは、すでに3万人ほどがダウンロードしてしまったと予測。

CheckmarxのGuy Nachshon氏は、

今回のアタックは、サイバー攻撃がオープンソースのエコシステムに注力し始めたといういい例になったと思います。このトレンドは来年さらに加速するとみています。

と語っています。

Invisibleフィルターは、数年前からあるものの、最近リニューアルされ人気が高まっているとのこと。悪いやつってのは、本当、鼻がききますね…。

Source: CheckMarx