近日，安全研究人员发现，网络犯罪分子正在通过TikTok短视频平台推广信息窃取类恶意软件，并利用所谓的“ClickFix”攻击方式引诱用户点击恶意链接。攻击者通常会在视频中提供吸引人的工具或破解软件下载链接，实际上这些链接暗藏窃取用户敏感信息的恶意代码。
据悉，这类“ClickFix”攻击近年来有所增加，攻击者针对的目标涵盖普通个人用户和企业员工，一旦中招，用户的浏览器凭证、账号密码、银行等敏感数据就可能被窃取。这类威胁具有高度隐蔽性，利用社交媒体的庞大流量让更多用户落入陷阱。
安全专家提醒，用户在社交媒体平台上下载和点击非官方渠道的工具、破解程序或补丁时需格外谨慎，以防数据泄露和财务损失。