19.11.2025 Cédric Balcon-Hermand 1 Views 0 Comments

Attention : des vidéos TikTok piégées menacent vos données personnelles

Mise à jour le 2025-10-21 16:15:00 : Une nouvelle vague de vidéos malveillantes sur TikTok incite les utilisateurs à exécuter un code dangereux sur leur ordinateur.

Alerte : Aucune confirmation indépendante n’a pu être obtenue à partir de sources fiables. Cette information est à considérer avec prudence.

Des cybercriminels exploitent TikTok pour propager des vidéos piégées. Ces contenus, générés par l’IA, promettent un accès gratuit à des services payants comme Netflix ou Spotify. En réalité, ils incitent les utilisateurs à exécuter un code malveillant sur leur ordinateur.

Ce qu’il faut savoir

Le fait : Des vidéos sur TikTok incitent à exécuter un code malveillant.
Qui est concerné : Les utilisateurs de TikTok.
Quand : Actuellement, depuis octobre 2025.
Où : Globalement, sur la plateforme TikTok.

Des vidéos générées par l’IA et des instructions simples

Les pirates diffusent des vidéos promettant d’obtenir gratuitement des logiciels populaires. Une voix robotique guide les utilisateurs pour exécuter un code PowerShell. Ce code, prétendument inoffensif, est en réalité malveillant.

Vol de mots de passe et d’identifiants

Les commandes exécutées téléchargent un logiciel malveillant, comme Aura Stealer, qui vole des données personnelles. Ce virus collecte mots de passe, identifiants et autres informations sensibles, les envoyant à des serveurs contrôlés par les pirates.

Les vidéos piégées ont déjà reçu des centaines de milliers de likes et de partages. Ne lancez jamais un script ou un code trouvé dans une vidéo TikTok. Si vous avez été piégé, changez immédiatement vos mots de passe.

Chiffres clés

Plusieurs vidéos malveillantes ont été identifiées sur TikTok, cumulant des centaines de milliers de vues.

Concrètement, pour vous

Ce qui change : Risque accru de vol de données personnelles.
Démarches utiles : Ne pas exécuter de codes trouvés en ligne.
Risques si vous n’agissez pas : Vol d’identité et pertes financières.

Contexte

Cette attaque fait partie d’une tendance croissante d’utilisation de contenus générés par l’IA pour manipuler les utilisateurs. Les cybercriminels exploitent la crédulité des internautes pour contourner les systèmes de sécurité.