Un grupo de ciberdelincuentes todavía no identificado aprovechó una vulnerabilidad de la app de TikTok y hackeó los perfiles de cuentas de famosos, influencers, empresas y grandes medios de comunicación, como Paris Hilton, CNN y Sony.
ByteDance, la empresa china detrás de la plataforma de videos cortos, confirmó el ciberataque y aseguró que ya puso manos a la obra para restaurar los perfiles afectados y proteger al resto de cuentas de sus millones de usuarios.
Leé también: Estas son las 6 principales amenazas de ciberseguridad: aprendé a detectarlas y combatirlas
Por el momento, las cuentas hackeadas e identificadas dejaron de publicar contenidos y no se detectaron cambios en los perfiles. Sin embargo, el alcance del ataque todavía no pudo ser determinado porque no está claro cuántos usuarios se vieron afectados por la brecha.
Los atacantes aprovecharon una falla de seguridad de día cero que se activó a través de un malware enviado por mensaje directo dentro de la plataforma. Este virus, que no requiere descarga, comienza a funcionar apenas la víctima abre el chat privado recibido.
Por una vulnerabilidad en el software de TikTok, cuando el malware entra en acción, permite los ciberdelincuentes obtener acceso o control sobre la cuenta objetivo, sin necesidad que la víctima haga click en un enlace ni entre a ninguna web maliciosa.
Hackeos a TikTok
TikTok tuvo hackeos y ciberataques varias veces en los últimos años. En 2022, investigadores de Microsoft descubrieron otra vulnerabilidad en la aplicación china que permitía a ciberdelincuentes acceder perfiles de terceros con un solo clic. En ese caso, las cuentas quedaban comprometidas cuando los usuarios hacían click en un enlace malicioso que recibían por mensaje directo.
Leé también: Google detuvo el mayor ciberataque de la historia
El año pasado, la plataforma reconoció que hasta 700.000 cuentas en Turquía se habían visto comprometidas debido al uso por parte de la empresa de canales de SMS inseguros para su autenticación de dos factores. El problema se produjo poco antes de las elecciones presidenciales turcas. Y hace unos meses, un equipo de expertos detectó una falla en la app que permitía espiar a los usuarios y acceder a sus datos.
El ataque de esta semana se produce en un momento difícil para TikTok. Políticos estadounidenses aseguran desde tiempo que ByteDance, al ser una empresa china, podría recibir órdenes de Beijing para espiar a sus usuarios y manipular lo que ven en la aplicación y así difundir desinformación, fake news y propaganda china al público occidental.
Aunque TikTok ya afirmó en varias ocasiones que esto no ocurrió ni ocurrirá, es poco probable que este último problema de seguridad ayude a la imagen de la plataforma líder de videos cortos.
