- Cyberkriminelle haben auf TikTok Nachrichten verschickt, die Malware öffnen
- LESEN SIE MEHR: Dringende Warnung an alle iPhone-Benutzer nach Cyberangriff
TikTok hat einen Cyberangriff bestätigt, der auf Marken und Prominente abzielt, darunter Paris Hilton und CNN.
Hacker haben Direktnachrichten (DMs) an prominente Benutzer gesendet, um zu versuchen, schädliche Software („Malware“) auf deren Geräten zu installieren.
Diese Malware gewährt dem Cyberkriminellen laut Experten Fernzugriff auf das TikTok-Konto des Opfers.
In einer Erklärung bestätigte TikTok – das dem chinesischen Unternehmen ByteDance gehört – den Hack und bezeichnete die Bedrohung als „potenziellen Exploit“.
„Wir haben eng mit CNN zusammengearbeitet, um den Kontozugriff wiederherzustellen und erweiterte Sicherheitsmaßnahmen zu implementieren, um ihr Konto künftig zu schützen“, hieß es.
Es ist eine der beliebtesten Social-Media-Apps aller Zeiten – aber TikTok war Ziel eines Cyberangriffs, der auf Menschen über Direktnachrichten (DMs) abzielte.
„Wir sind bestrebt, die Integrität der Plattform aufrechtzuerhalten und werden weiterhin auf weitere unauthentische Aktivitäten achten.“
Laut BBC sagte ein TikTok-Sprecher, der Account von Paris Hilton sei angegriffen worden, aber nicht kompromittiert worden.
Jake Moore, Technikexperte und Sicherheitsberater bei ESET, sagte, dies sei eine Art „Zero-Click-Angriff“, bei dem der TikTok-Benutzer nicht einmal auf einen Link in der Nachricht klicken müsse, um betroffen zu sein.
Vielmehr wird die Schadsoftware bereits durch das Öffnen der zwielichtigen Nachricht verbreitet.
„Die Schadsoftware hätte dem Angreifer Zugriff gewährt, wodurch es sich um eine bisher unbekannte Software-Sicherheitslücke handelt“, sagte Moore gegenüber MailOnline.
Es ist unklar, was der Benutzer gesehen hat, als er auf die anstößige Direktnachricht geklickt hat, aber es könnte ein Foto, ein Videoclip oder sogar nur ein Code gewesen sein.
Ein TikTok-Sprecher sagte laut BBC, dass das Konto von Paris Hilton zwar gezielt angegriffen, aber nicht kompromittiert worden sei.
Das Ziel wäre gewesen, die Kontrolle zu erlangen, um dann Inhalte zu veröffentlichen. Es ist jedoch unklar, ob dies erreicht wurde. Das Konto von Paris Hilton scheint davon nicht betroffen zu sein.
Obwohl die Attacke in erster Linie auf bekannte Nutzer wie Paris Hilton und CNN abzielte, könnten auch weniger bekannte Accounts und Privatpersonen ins Visier geraten sein.
„Einige Benutzer hätten es leider und aus Unwissenheit geöffnet“, fügte Moore hinzu.
„Ich kann mir vorstellen, dass die Angreifer es zuerst an hochkarätigen Konten getestet haben, um eine weite Verbreitung zu erreichen.“
Alle TikTok-Benutzer sollten bei ungewöhnlichen Nachrichten auf der Plattform vorsichtig sein, fügte der Cyber-Experte hinzu.
„Hin und wieder wird ein äußerst eindrucksvoller Angriff entwickelt, bei dem wenig oder gar keine Interaktion seitens des Opfers erforderlich ist, damit sich die Schadsoftware auf dem Konto ausbreitet“, sagte Moore.
„Ohne Warnung und durch einfaches Öffnen dieser betrügerischen Nachricht in den DMs von TikTok könnte das Konto übernommen werden, was selbst für die versiertesten Benutzer eine große Herausforderung darstellt.
„Benutzer sollten auf der Plattform auf unerwünschte Nachrichten achten und beim Öffnen von Nachrichten vorsichtig sein.“
TikTok droht derzeit in den USA ein Verbot, sofern es nicht von den chinesischen Eigentümern verkauft wird. Dies hat Donald Trump jedoch nicht davon abgehalten, der App kürzlich beizutreten, obwohl er sie zuvor verbieten wollte.
Unter US-Politikern gab es Bedenken, dass die chinesische Regierung die App nutzen könnte, um Amerikaner zu verfolgen, Inhalte zu zensieren und chinesische Narrative zu verbreiten.
Die App wurde bereits von allen Geräten im Besitz des US-Repräsentantenhauses verboten.
Die Gesetzgeber und ihre Mitarbeiter erhielten eine E-Mail mit der Aufforderung, die App zu löschen, da sie „aufgrund einer Reihe von Sicherheitsproblemen als hohes Risiko“ gilt.