Tangguh Yudha/MPI
IDXChannel - Banyak cara digunakan para hacker untuk mencuri password dan informasi kartu kredit korbannya. Yang terbaru adalah dengan mengeksploitasi challenge atau tantangan TikTok "Invisible Body" yang lagi digandrungi banyak orang.
Challenge tersebut meminta para pengguna TikTok untuk memfilmkan diri mereka telanjang dan kemudian menggunakan filter Invisible Body. Dengan filter itu nantinya tubuh mereka tidak akan menjadi tembus pandang.
Penjahat dunia maya telah membajak tantangan tersebut dengan memposting video TikTok dengan tautan ke perangkat lunak palsu yang disebut 'unfilter' yang menjanjikan untuk menghapus filter dan memperlihatkan tubuh telanjang.
Namun, alih-alih dapat melihat video telanjang, pengguna justru akan menerima malware yang dapat digunakan untuk mencuri akun Discord seperti yang disebut oleh perusahaan keamanan Checkmarx, melansir dari Metro, Kamis (1/12/2022).
Malware yang disebut 'WASP Stealer (Discord Token Grabber)' dilaporkan dapat mencuri detail akun Discord korban, menyimpan informasi kartu kredit, kata sandi, dompet cryptocurrency, dan file-file sensitif lainnya.
"Sejauh ini lebih dari 30.000 anggota telah bergabung dengan server Discord yang dibuat oleh penyerang dan jumlah ini terus meningkat seiring serangan ini berlangsung,” kata perusahaan keamanan Checkmarx.
Aplikasi perangkat lunak yang menjanjikan menghapus filter untuk melihat video telanjang telah dipromosikan oleh pengguna TikTok debgan akun @learncyber dan @kodibtc. Mereka menyertakan tautan berbahaya "discord.gg/unfilter".
