Les pirates exploitent la curiosité de certains utilisateurs en leur proposant d’enlever le filtre « Invisible Body ». Ces derniers temps, le « Invisible Challenge » connait un certain succès sur TikTok. Ce challenge consiste à faire disparaitre le corps tout entier ou certaines parties du corps des utilisateurs grâce à un filtre intitulé « Invisible Body ». Certains de ces utilisateurs utilisent ce filtre et se dénudent, tout en restant cachés. D’autres encore, utilisent ce filtre pour garder leur identité masquée. Un exemple du Invisible Challenge Ce filtre a comme effet d’attiser la curiosité des personnes qui regardent ce challenge. En effet, les plus curieux aimeraient voir les parties du corps qui sont cachées par ce filtre. Certains utilisateurs malintentionnés ont bien compris cela et en profitent pour propager des virus. Des pirates ont ainsi proposé un faux filtre nommé « unfilter » qui aurait la capacité d’enlever le filtre « Invisible Body ». Des utilisateurs ont téléchargé ce faux filtre en espérant voir l’identité de certains TikTokeur ou de voir des corps dénudés. Ce faux filtre est en réalité le malware W4SP Stealer, un malware dont le but est de voler des données confidentielles, allant des identifiants, au compte Discord, jusqu’aux portefeuilles de cryptomonnaies. Pour propager ce faux filtre, les pirates ont seulement diffusé quelques vidéos sur TikTok via les comptes @learncyber, et @kodibtc. En quelques jours, ces vidéos ont été considérablement partagées et ont dépassées le million de vues. L’une de ces vidéos incitait les utilisateurs à rejoindre un serveur Discord sur lequel était proposé un lien Github vers le malware. Depuis, des mesures ont été prises. Les comptes associés à ces arnaques et le serveur Discord en question ont été supprimés. Cependant, les pirates sont revenus sous de nouvelles formes dans le but de propager le malware. Le téléchargement d’un lien nommé « Nitro-generator » est rapidement apparu. Nitro est le nom de l’abonnement premium de Discord et laisse penser qu’il est possible d’obtenir gratuitement tous les avantages de cet abonnement sans devoir payer. Cette pratique trompeuse touche avant tout les appareils Android. Dans tous les cas, si vous tombez sur un lien de téléchargement qui promet d’enlever le filtre « Invisible Body », ne cliquez en aucun cas dessus.