सुरक्षा विश्लेषकों का दावा है कि टिकटॉक पर “अदृश्य चुनौती” के रूप में जाना जाने वाला एक लोकप्रिय चलन हैकर्स द्वारा कई उपयोगकर्ताओं के उपकरणों में वायरस स्थापित करने और उनके लॉगिन क्रेडेंशियल और बैंक विवरण चुराने के लिए उपयोग किया जाता है।
टिकटॉक चैलेंज किस बारे में है?
टिकटॉक पर ‘इनविजिबल चैलेंज’ को पूरा करने के लिए यूजर्स को ‘इनविजिबल बॉडी’ नाम के टिकटॉक फिल्टर का इस्तेमाल करते हुए अपना नग्न वीडियो रिकॉर्ड करना होगा। यह फ़िल्टर कथित तौर पर वीडियो में उपयोगकर्ता के शरीर को धुंधला कर देता है और इसे धुंधली समोच्च छवि से बदल देता है।
यह टिकटॉक पर एक बहुत प्रसिद्ध चलन बन गया है, और हैशटैग #invisiblefilter को पूरे इंटरनेट पर लगभग 25 मिलियन बार देखा जा चुका है।
आपकी साख कैसे हैक की जा रही है?
शोधकर्ताओं ने पाया कि साइबर अपराधी वीडियो पोस्ट कर निर्दोष लोगों को बरगला रहे हैं, जहां यह दिखाया गया है कि टिकटॉकर्स की नग्न तस्वीरों से फिल्टर कैसे हटाया जाए। वीडियो में दावा किया गया है कि उपयोगकर्ता “अनफ़िल्टर” नामक एक सॉफ़्टवेयर के माध्यम से फ़िल्टर की गई छवि के बजाय किसी व्यक्ति की नग्नता देख पाएंगे, जिसे उन्हें डाउनलोड करने के लिए कहा जा रहा है। सॉफ्टवेयर टिकटॉक के बॉडी मास्किंग फिल्टर को हटाने में मदद करेगा और टिकटॉकर्स के नग्न शरीर को प्रकट करेगा।
जैसे ही वे सॉफ्टवेयर डाउनलोड करते हैं, उनके डिवाइस पर “वास्प स्टीलर (डिस्कॉर्ड टोकन ग्रैबर)” मैलवेयर भी इंस्टॉल हो जाएगा। इस विशेष मैलवेयर में एक वायरस होता है जो उपयोगकर्ता के डिस्कोर्ड खाते, पासवर्ड, किसी के कंप्यूटर से महत्वपूर्ण फाइलों, ब्राउज़र पर सहेजे गए क्रेडिट कार्ड विवरण और यहां तक कि क्रिप्टोक्यूरेंसी वॉलेट को भी हैक कर सकता है।
वर्तमान में निलंबित टिकटॉक हैंडल @kodibtc और @learncyber इस हैकिंग ऑपरेशन के प्रभारी थे, जहां उन्होंने उपयोगकर्ताओं को “स्पेस अनफ़िल्टर” नामक एक डिस्कॉर्ड सर्वर पर ले जाया और उन्हें “अदृश्य बॉडी” फ़िल्टर को हटाने का वादा करने वाले दुर्भावनापूर्ण सॉफ़्टवेयर को डाउनलोड करने के लिए राजी किया। वे अन्य टिकटॉक उपयोगकर्ताओं की नग्न तस्वीरें देख सकते थे।
Also Read: Have The Facebook Pages Of Celebrities Been Hacked?
शोधकर्ताओं ने टिकटॉकर्स को दी चेतावनी
साइबर सुरक्षा कंपनी ‘चेकमार्क्स’ में काम करने वाले दो शोधकर्ता, टैल फोकमैन और गाइ नाचशोन ने टिकटॉक उपयोगकर्ताओं को खुद को मूर्खतापूर्ण प्रवृत्तियों में लिप्त होने के खतरों से आगाह किया। फोकमैन और नचशोन ने लिखा, “इस डिस्कॉर्ड सर्वर से जुड़ने और संभावित रूप से इस मैलवेयर को स्थापित करने के लिए उपयोगकर्ताओं की उच्च संख्या चिंताजनक है।” उन्होंने कहा, “सॉफ़्टवेयर आपूर्ति श्रृंखला हमलावरों द्वारा उपयोग किए जाने वाले हेरफेर का स्तर बढ़ रहा है क्योंकि हमलावर तेजी से चालाक होते जा रहे हैं।”
‘KnowBe4’ के मुख्य सुरक्षा जागरूकता सलाहकार जाव्वाद मलिक ने जोर देकर कहा, “अपराधी हमेशा लोगों को मैलवेयर डाउनलोड करने के लिए बरगलाने के तरीकों की तलाश में रहते हैं। यह मुफ्त उपहारों की पेशकश के माध्यम से हो सकता है, बड़े ब्रांडों का प्रतिरूपण, एक खाते के खोने का डर, जिज्ञासा और जो भी अन्य भावनात्मक तार वे खींच सकते हैं। उन्होंने कहा, “अदृश्य बॉडी फिल्टर को विशेष रूप से भावनात्मक प्रतिक्रिया प्राप्त करने के लिए डिज़ाइन किया गया है, यही कारण है कि यह इस समय एक प्रवृत्ति है। अपराधियों को पता है कि संभावित रूप से फ़िल्टर को उल्टा करने में सक्षम होने का लालच बहुत से विरोध करने के लिए बहुत अच्छा होगा, और वे सही हैं। यही कारण है कि किसी भी सॉफ्टवेयर को डाउनलोड करने से पहले एक कदम पीछे हटना और सोचना महत्वपूर्ण है, खासकर जहां यह अज्ञात स्रोतों से आता है, खासकर डिस्कॉर्ड जैसे चैट चैनलों में।
कोई फर्क नहीं पड़ता कि वे कितने मज़ेदार और दिलचस्प लग सकते हैं, नेटिज़न्स को सोशल मीडिया ट्रेंड में आने से पहले दो बार सोचना चाहिए।
अपनी राय हमें नीचे कमेंट सेक्शन में बताएं।
Disclaimer: This article is fact-checked
Image Credits: Google Photos
Feature Image designed by Saudamini Seth
Source: The Times Of India, Forbes & The Register
Originally written in English by: Ekparna Podder
Translated in Hindi by: @DamaniPragya
This post is tagged under: hack, hacking, hackers, TikTok, TikTokers, TikTok challenge, Invisible Challenge, filter, filters, Invisible Body, nude photography, nudity, naked image, cybercrime, cybersecurity, password, credentials, login details, bank details, bank account, Discord, server, software, malware, virus, hacked, views, viral, video
Disclaimer: We do not hold any right, copyright over any of the images used, these have been taken from Google. In case of credits or removal, the owner may kindly mail us.
