黑客利用仿冒网站窃取TikTok Shop用户加密货币

近日，安全研究机构CTM360发布最新报告指出，一项名为“ClickTok”的黑客攻击活动正在全球范围内对TikTok Shop用户发起攻击。攻击者通过创建超过10,000个仿冒网站和5,000个恶意应用程序，采用混合式诈骗手段窃取用户账户信息，并传播名为SparkKitty的间谍软件，目标直指用户的加密货币钱包。

该黑客活动已蔓延至TikTok Shop官方服务范围之外的地区，影响范围持续扩大。攻击者主要借助廉价域名如.top和.shop搭建钓鱼平台，并通过恶意二维码和链接诱导用户下载恶意程序。网络安全专家提醒广大用户，务必通过官方渠道访问TikTok Shop，仔细核实网站真实性，避免从不明来源下载任何软件，以防账户信息泄露和数字资产损失。