Мошенники научились превращать TikTok в инструмент для кражи криптовалюты. Кампания под названием ClickTok уже охватила тысячи пользователей по всему миру, маскируясь под платформу TikTok Shop и заставляя жертв добровольно отдавать свои деньги.
Суть схемы — в поддельных сайтах, внешне неотличимых от настоящих TikTok-страниц, таких как Shop, Wholesale или Mall. Посетителям предлагают бонусы, участие в партнёрке и покупки с «выгодой», но требуют оплату в криптовалюте. Вместе с этим загружается вредоносное ПО SparkKitty — обновлённый троян, который получает доступ к скриншотам, буферу обмена и файлам пользователя.
Особую опасность представляет подделка самого TikTok-приложения. Мошенники распространяют его через QR-коды, чаты и рекламу в сторонних соцсетях. Оно выглядит как оригинальное, но работает как шпион: следит за действиями, крадёт пароли, перехватывает адреса кошельков и даже считывает изображения, где могли быть зафиксированы ключи доступа.
По данным CTM360, за компанией стоят более 10 тысяч поддельных сайтов и 5 тысяч вредоносных сборок. Мишень — как покупатели, так и «партнёры», которых заманивают акциями и кэшбэками. После перевода средств в «TikTok-кошелёк» в USDT или ETH деньги исчезают без следа, а аккаунт может быть взломан.
Редакция Кибер Медиа отобрала для вас самые громкие новости из мира кибербезопасности.
Ко второму чтению пакета «Антифрод 2 0» обсуждаются поправки, которые запретят хостинг-провайдерам предоставлять вычислительные мощности сайтам и ИТ-системам, обеспечивающим доступ к заблокированной в России информации.
В ночь на 17 апреля у части пользователей в России Telegram снова начал открываться без VPN и прокси.
Сотрудники все чаще мешают корпоративному внедрению ИИ не по инерции, а осознанно.
В Москве прошла четвёртая ежегодная конференция R‑EVOlution Conference 2026, посвящённая цифровизации и кибербезопасности.
На фоне активного внедрения нейросетей в повседневную жизнь «Лаборатория Касперского» решила изучить, как пользователи применяют ИИ в сценариях, связанных с путешествиями.
Компания «Газинформсервис» приняла участие в VIII национальной научно-практической конференции «Трансформация бизнеса и общественных институтов в условиях цифровизации экономики», которая прошла 16–17 апреля в Санкт-Петербургском университете технологий управления и экономики (СПбУТУиЭ).
На общем собрании Академии криптографии Российской Федерации ее действительным членом был избран научный руководитель «Группы Астра» Петр Девянин.
Приложение «Госуслуги» перестало открываться у части пользователей при включенном VPN.
В ветке Linux 7 1 началось удаление кода, связанного с поддержкой российских процессоров Baikal.
