TikTok让人们做各种疯狂的事情，比如吃冰冻蜂蜜，练习编舞，甚至用恶意广告攻击用户。
根据Malwarebytes实验室发布的新报告现在有了最新的使用TikTok恶意软件被攻击者伪装成免费或破解游戏，例如《Among US》，然后攻击平台上的游戏玩家。
报告说我们在TikTok你在其他平台上看到的游戏主题账户通常会做同样的宣传，就像你在其他平台上看到的一样。宣传是免费的游戏，一切都是免费的，没有任何额外的条件。
例如，平台账户提供免费游戏--"我们中的黑客"，它允许用户在游戏中扮演模拟黑客。此外，您还可以选择普通模式或传奇模式，这也将将您的攻击倒计时改为0秒，您的破坏冷却时间改为0。
出乎意料的是，该链接提供了恶意软件。
利用TikTok攻击年轻的游戏玩家
研究人员在报告中指出，这种攻击几乎没有什么新鲜事。然而，如果使用视频，用户会感到更友好、更有吸引力、更有针对性。《Among US》这样的游戏主要是青少年玩的，新兴的TikTok软件很可能成为威胁者攻击儿童的有力工具。
研究人员认为，这些攻击技术经常用于其他平台TikTok视频增加了这些恶意链接的可信度，对于那些没有安全意识的用户来说，这正是骗子想要的。
安全人员评论说，在一个简短的视频片段中，一些真实的用户会告诉你一些听起来真实的事情，这可以提高攻击的成功率。这一切都会让人感到非常随意，这正是罪犯想要在他们的欺诈活动中创造的氛围。
攻击者针对Among Us和Steam攻击平台
在之前的攻击中，《Among US》和Steam都成了被攻击的目标。2020年10月大面积封锁时期，《Among US》玩家数量开始急剧增加，导致黑客蜂拥而至。为了满足大量需求，游戏开发者扩大了服务器数量，为恶意攻击者提供了新的机会。
Steam我也遇到过同样的问题。8月，平台Spart2Pay API用来为玩家的钱包增加无限的资金。九月，一个名字BloodyStealer木马程序在地下论坛上流传，主要用于盗窃Steam、Epic Games Store和EA Origin玩家账户信息。
游戏行业和游戏玩家的网络攻击似乎没有放缓的迹象。研究人员在6月份的报告中表示，2020年，游戏行业的网络应用攻击激增340%。
游戏账户非常有价值。即使没有实际资产，你也有虚拟设备、经常用真钱购买的游戏货币、战利品盒等。攻击者通常承诺一切都是免费的，但似乎是骗人的。对于年轻用户来说，这些初级玩家需要在父母的指导下避免这些类型的骗局。
研究人员说，和以前一样，成年人可以用一些简单快捷的安全方法来帮助孩子防止攻击。例如，更新Windows，同时，确保安全工具正常运行，及时使用浏览器插件，防止已知的流氓广告域名。虽然这些方法对解决这个问题没有多大帮助，但年轻的游戏玩家很容易接受。
本文翻译自：https://threatpost.com/tiktok-gamer-targets-among-us-steam/175546/如果转载，请注明原始地址。