Cơ quan an ninh: Tin tặc phát động cuộc tấn công quy mô lớn vào người dùng TikTok Shop

Theo BlockBeats, một báo cáo mới từ công ty nghiên cứu bảo mật CTM360 vào ngày 5 tháng 8 đã tiết lộ rằng một chiến dịch tấn công mạng có mật danh "ClickTok" đang nhắm vào người dùng TikTok Shop trên toàn thế giới. Những kẻ tấn công đã tạo ra hơn 10.000 trang web lừa đảo và 5.000 ứng dụng độc hại, sử dụng một hình thức lừa đảo lai để đánh cắp thông tin tài khoản người dùng và phát tán phần mềm gián điệp SparkKitty nhằm đánh cắp ví tiền điện tử của người dùng. Chiến dịch này đã mở rộng ra ngoài phạm vi 17 quốc gia mà TikTok Shop chính thức hoạt động. Những kẻ tấn công chủ yếu sử dụng các tên miền giá rẻ (như .top và .shop) để tạo các trang web lừa đảo và phát tán phần mềm độc hại thông qua mã QR độc hại và liên kết tải xuống. Các chuyên gia bảo mật khuyến cáo người dùng nên truy cập TikTok Shop thông qua ứng dụng chính thức, xác minh cẩn thận tính xác thực của trang web và tránh tải xuống phần mềm từ các nguồn không xác định.