Let op, TikTok-gebruikers! Cybercriminelen hebben een nieuwe methode ontwikkeld om malware te verspreiden via populaire video’s op TikTok. De gebruikte techniek staat bekend als ClickFix, en de boosdoeners maken hiermee slachtoffers door ogenschijnlijk onschuldige instructievideo’s te misbruiken.

Wat is er aan de hand?

Hackers plaatsen video’s met titels als:

• “Zo los je dit Windows-probleem op…”

• “Fix foutcode XYZ met deze tool…”

In de beschrijving van de video staat dan een link naar een zogenaamde oplossingstool. Maar in werkelijkheid download je Vidar of StealC malware — twee gevaarlijke soorten info-stealers die:

• Wachtwoorden en browsergegevens kunnen stelen

• Screenshots maken

• Crypto-wallets leegroven

• Je systeem ongemerkt overnemen

Hoe werkt ClickFix?

ClickFix maakt gebruik van social engineering: de video lijkt legitiem, de oplossing klinkt plausibel en de link lijkt onschuldig. De malware is vaak verpakt in een zip-bestand dat zogenaamd een legitieme tool bevat. Na het openen wordt de malware automatisch actief.

Hoe kun je jezelf beschermen?

• Klik nooit op links in social media-video’s, zeker niet van onbekende gebruikers

• Gebruik een goede antivirus of EDR-tool met realtime bescherming

• Download software alleen van officiële websites

• Controleer verdachte bestanden met VirusTotal.com voor je ze opent

• Schakel Windows’ SmartScreen niet uit!

Tot slot

Deze aanvallen zijn extra gevaarlijk omdat ze zich richten op een jong publiek dat gewend is aan snelle oplossingen en veel vertrouwen heeft in wat ze op TikTok zien. Deel dit bericht met vrienden en familie die TikTok gebruiken, en blijf alert.

Wat vind jij van deze aanvalsmethode? Heb jij ooit verdachte software gedownload via een social media-link? Deel je ervaring hieronder!