حذفت منصة «تيك توك» مقاطع فيديو حصدت ملايين المشاهدات بعد أن اكتشف باحثو الأمن السيبراني أنها كانت تحاول خداع المستخدمين لتنزيل برامج سرقة معلومات.

في الأشهر الأخيرة، انتشرت على تطبيق "تيك توك" مجموعة من مقاطع الفيديو الترويجية، مدتها عشر ثوانٍ، حصدت ملايين المشاهدات، تزعم هذه المقاطع أنها توفر طريقة سهلة لتفعيل الاشتراكات المدفوعة أو ميزات تطبيقات رئيسية مثل مايكروسوفت ويندوز، وأوفيس 365، وسبوتيفاي بريميوم: عن طريق كتابة أمر بسيط في أداة سطر أوامر PowerShell في ويندوز وفق مجلة فوربس.

لكن في الحقيقة لا يعدو الأمر أكثر من كونه خدعة وتصيد حيث يتم تنزيل وتثبيت برمجيات خبيثة مُصمّمة لسرقة جميع أنواع المعلومات الشخصية من جهاز الكمبيوتر سواء كانت مستندات شخصية، عملات رقمية، وبيانات تسجيل دخول على مواقع التواصل الاجتماعي.

وصرّح باحث الأمن السيبراني في تريند مايكرو، الذي اكتشف الهجوم، بأن أدوات الأمن التقليدية ستتجاهل الهجوم الأرجح لأن البرمجيات الخبيثة لا تُرسَل عبر مرفق بريد إلكتروني أو ثغرة أمنية في البرنامج، بل يتم تثبيتها عن غير قصد من قِبل أشخاص يبحثون عن اشتراك مجاني.

وأوضحت الشركة في تقريرٍ لها عن الهجوم: "لا توجد أي برمجيات خبيثة على المنصة لتحليلها أو حظرها من قِبل حلول الأمن، يُقدَّم جميع المحتوى العملي بصريًا وسمعيًا".

كما أكدت جونستيري ديلا كروز، الباحثة في تريند مايكرو أن الشركة تعتقد أن عملية الاحتيال هذه تُروّج باستخدام الذكاء الاصطناعي، حيث تتشابه مقاطع الفيديو التي تُروّج لها في أصواتها الاصطناعية، ولقطات الفيديو وزوايا الكاميرا فيها تقريبًا.

إزالة الحسابات

وقالت شركة تيك توك إنها أزالت جميع الحسابات التي حددها الباحثون على أنها ضارة، وإن كان حذف كل الفيديوهات من تلك النوعية يعد أمراً صعباً، ولذلك حذرت الشركة المستخدمين من اتباع التعليمات الموجودة في تلك المقاطع وإدخال أوامر غير معلومة المصدر في الـ PowerShel.

ويعد من المستحيل تحديد عدد الأشخاص الذين اتبعوا تعليمات تثبيت البرامج الضارة في الفيديوهات، فمن الواضح أنها حظيت بمشاهدات واسعة على تيك توك، فقد حقق أحد الفيديوهات، الذي وعد بـ"تحسين تجربتك على سبوتيفاي فورًا"، أكثر من نصف مليون مشاهدة، وحصد حسابان على تيك توك، يضم كل منهما 11 فيديو، ما يقرب من مليون مشاهدة.

وفي التعليقات على فيديو حصد أكثر من 550,000 مشاهدة، يعرض ميزات احترافية في ويندوز، سأل أحد المشاهدين: "هل هذا آمن؟"، وجاءت إجابتهم في تعليقات أخرى، حيث قال أحدهم إن بيانات القرص الصلب الخاص به قد حُذفت بعد تشغيل الكود، بينما أضاف آخر: "جميع حساباتي قد تعرّضت للاختراق بسبب هذه الفيديوهات".