Distribución de malware en TikTok

Uso de TikTok para distribuir aplicaciones maliciosas

Tendencias maliciosas

En una reciente investigación realizada con #GCCPI y #UNITE en la red social TikTok hemos identificado una forma de distribución de malware oculto en archivos .apk (aplicaciones para smartphones).

Actualmente en TikTok existe una tendencia de compartir contenido el cual está prohibido directamente por la red social, el cual generalmente es contenido para adultos, esta tendencia tiene una variedad de nombres como:

• Yo filtre
• En el museo

Y de igual forma, existen ciertos audios en la red social que son empleados con la misma intención. En esta tendencia de distribuir contenido prohibido, también identificamos la distribución de pornografía infantil y contenido intimo filtrado.

Distribución de contenido ilegal o malicioso

Teniendo en cuenta lo anterior, en algún momento el usuario puede encontrar este tipo de videos, en nuestro caso hemos estado trabajado con el algoritmo de la red social para que nos muestre contenido relacionado a Telegram y pornografía. Al entrenar los algoritmos de TikTok con este tipo de contenido se puede tener acceso a las diversas formas que los usuarios utilizan para distribuir el contenido ilegal, así como el potencial malware.

A continuación, les mostramos un ejemplo:

Ejemplo de distribución de contenido ilegal o malware en Tiktok

Cómo podemos observar en el ejemplo anterior los usuarios son invitados acceder a un enlace el cual redirecciona a una plataforma para descargar el contenido ilegal, las APK maliciosas o para poder acceder a grupos en Telegram donde pueden tener acceso al contenido deseado o esperado.

La mayoría de los enlaces que se distribuyen de esta forma en TikTok generalmente apuntan a la descarga de contenido ilegal o el acceso a los grupos en Telegram, sin embargo, hemos registrado una serie de casos en dónde los enlaces y el contenido redirige a los usuarios a la descarga de aplicaciones infectadas, o grupos en Telegram donde directa comparten las APK maliciosas, bajo la idea de que esta aplicación le permitirá tener acceso a más contenido.

Archivos APK y ZIP infectados en grupos de Telegram