TikTok’ta son günlerde artan yapay zekâ destekli içerikler, kullanıcıları siber saldırıların hedefi haline getiriyor. Microsoft Office, Windows, CapCut ve Spotify gibi popüler programların “tam sürümünü ücretsiz edinme” vaadiyle yayınlanan videolarda verilen PowerShell komutları, kullanıcıların cihazlarına kendi elleriyle zararlı yazılım yüklemesine neden oluyor.
Vidar ve StealC yazılımlarıyla kimlik bilgileri çalınıyor
Yapay zekâ ile oluşturulan bu videoların ardında, Vidar ve StealC adlı iki tehlikeli kötü amaçlı yazılım bulunuyor. Güvenilir anlatıcılar ve sahte ekran görüntüleriyle desteklenen videolarda, kullanıcıdan belirli komutları çalıştırması isteniyor. Bu komutlar, arka planda cihazlara zararlı yazılımlar yükleyerek şifrelerden tarayıcı geçmişine kadar tüm kişisel verilere erişim sağlıyor.
Kripto cüzdanlar da hedefte
Özellikle kripto para yatırımcıları için ciddi risk oluşturan bu saldırılar, yalnızca cihaz güvenliğini değil dijital kimliği de tehdit ediyor. Araştırmalara göre bu yazılımlar, iki faktörlü doğrulama kodları, cüzdan erişim bilgileri ve ekran görüntülerini de ele geçirebiliyor.
İçerikler yapay zekâ ile üretiliyor
Siber güvenlik firması Trend Micro, bu tür videoların yapay zekâ teknolojisiyle üretildiğini ve TikTok algoritması sayesinde çok hızlı yayıldığını ortaya koydu. Aynı temayı kullanan videolar küçük varyasyonlarla tekrar tekrar yükleniyor. 500 binden fazla görüntülenmeye ulaşan bazı içeriklerin 20 binin üzerinde beğeni aldığı tespit edildi.
Uzmanlar uyarıyor: “Gerçek olamayacak kadar iyiyse uzak durun”
Siber güvenlik uzmanları, özellikle bilinmeyen kaynaklardan gelen PowerShell komutlarının kesinlikle çalıştırılmaması gerektiğini belirtiyor. TikTok ve benzeri platformlarda “bedava” vaatleriyle karşılaşıldığında dikkatli olunmalı. Uzman Cody Barrow’a göre, kullanıcılar artık yapay zekâ ile üretilen içeriklerin gerçekliğini sorgulama refleksi geliştirmeli.
Ne yapmalı?
-
Yalnızca resmi yazılım sitelerinden indirme yapın
-
Tanımadığınız hesapların teknik yönergelerine uymayın
-
Komut satırında verilen kodları doğrulamadan çalıştırmayın
-
Cihazınızda güçlü bir antivirüs programı kullanın
-
Kripto varlıklarınızı 2FA ve soğuk cüzdanlarla koruyun