不可以色色！駭客利用 TikTok 挑戰盜取上千用戶帳號

TikTok 在全球大紅，平台上許多挑戰活動能成功引起話題，也惹出不少爭議與問題，像是最近的「隱形挑戰」就再次躍上了媒體版面，不過這次出事的不是挑戰本身，而是一些該被關進色色監獄的網友。



TikTok 能廣受歡迎的原因，其中一個就是有許多好玩的特效濾鏡，而最近的隱形挑戰（Invisible Body Challenge），就是透過一款會針對膚色區域與背景進行合成的特效，讓使用者看起來像從畫面上隱形，有些使用者就會露出更多的皮膚甚至全裸，來追求更好的影片效果。

有些人動起歪腦筋，想要移除影片中的隱形特效來看到一些限制級的影像，於是就有腦筋更歪的人開發出了軟體，號稱能夠還原使用了隱形特效的影片，上傳到了 GitHub 上軟體原始碼代管服務平台，並透過 Discord 散佈，想使用的人只要註冊，就可以透過 Discord 取得軟體。


▲ TikTok 上的隱形濾鏡會成合成膚色區域，讓影片中的人看起來像是透明的。

而這款惡意軟體其實就是一款 WASP Stealer 竊密軟體，安裝後就會開始切起使用者的 Discord 帳號密碼、瀏覽器紀錄的信用卡資訊、加密貨幣帳戶甚至各種個人檔案。Discord 是一款語音軟體，並且發展出了論壇的功能，相信許多對電玩電競直播有興趣的網友對他並不陌生，在國外也算相當流行。

這款軟體在上線後迅速竄起，雖然 GitHub 和 TikTok 都快速地採取行動，移除軟體的相關內容，不過同樣的軟體依然在網路上散佈著，輸入相關的關鍵字，現在還是能找到移除隱形特效的教學影片，以及可疑的軟體下載連結。

那個這款軟體到底有沒有用？當然是沒有，TikTik 上套用特效的影片都已經經過處理輸出，並沒有這麼簡單就可以去除，如果你有搭上這股風潮，不用擔心自己被看光光，而如果你「不幸」下載使用了去除隱形特效的軟體，在處理好個資安全問題後，請到色色監獄報到！