Rangkuman momen terbesar 2022 dimuat di TikTok. Beberapa di antaranya termasuk video viral jerapah cokelat raksasa, permen karet musisi Rosalia, dan remix viral Tariq, yang juga dikenal sebagai “The Corn Kid”.
Namun, satu hal yang menonjol adalah jumlah penayangan klip teratas TikTok jauh lebih rendah dibandingkan tahun-tahun sebelumnya.
Setiap video di daftar FYF TikTok memiliki jutaan penayangan dan harus mewakili konten paling viral di aplikasi.
Namun, daftar ini dikurasi dan tidak menyertakan video lain dengan penayangan dan pembagian tinggi. Dengan demikian, ini tidak secara langsung mewakili para pemain terbaik di platform tahun ini.
Namun dilansir dari rootsindonesia.id, daftar video TikTok memberikan beberapa data tentang apa yang sedang berjalan di TikTok, dan jumlah penayangan #1 cenderung menurun selama tiga tahun terakhir.
Misalnya, tajuk utama tahun ini untuk pengguna AS menampilkan video koki kue yang secara perlahan membuat patung jerapah besar dari cokelat saat musik piano lembut diputar di klip tersebut. Video ini telah dilihat lebih dari 308 juta kali.
Bandingkan dengan peringkat tertinggi tahun lalu, yang pada saat laporan tahun 2021 diterbitkan memiliki 314 juta penayangan video tarian yang direkam dengan drone.
Dibandingkan dengan video terlaris tahun 2020, sinkronisasi bibir bintang TikTok Bella Poarch “M to the B”, kedua video tersebut juga kalah. Saat itu, video tersebut telah ditonton lebih dari 500 juta kali.
Hanya karena video populer memiliki jumlah penayangan yang rendah, bukan berarti semakin sedikit orang yang menonton TikTok. Semua video di daftar 10 teratas memiliki puluhan atau ratusan juta penayangan, dan banyak video yang diunggah ke TikTok memiliki lebih banyak penayangan tetapi tidak masuk daftar.
Berikut 10 video TikTok terpopuler tahun 2022 dikutip dari The Verge, Rab (12 Juli 2022).
amauryguichon: jerapah cokelat besar
chipmunksoftiktok ‘s: Tupai Lembut
rosalia: meme permen karet
@little.blooming.woman: Hai Jordan
schmoyoho: remix oleh Corn Kid
lizzo: Tentang video koreografi Damn Time
itsmrfinn: musik terbuka untuk siswa
jimmydarts: Ikuti untuk mendukung komunitas
meltandpour: lahar yang mengalir di atas es
Sementara itu, penjahat dunia maya tertangkap mengeksploitasi video tantangan viral TikTok untuk mengelabui pengguna agar mengunduh malware pencuri informasi.
Hal itu terungkap dalam laporan tim keamanan siber Checkmarx. Tren Invisible Challenge mencakup pengguna yang menggunakan filter Invisible Body.
Pengguna dapat menggunakan filter ini untuk menghapus “tubuh” dari video dan hanya menampilkan siluet dalam gambar diam.
Meski terkesan tidak berbahaya, pengguna yang menggunakan filter tersebut justru menjadi sasaran para penjahat.
Mereka memposting video pengguna dengan tautan ke apa yang disebut malware “tanpa filter” untuk menghilangkan filter.
Peneliti Checkmarx Guy Nachshon, Rab (30 November 2022), “petunjuk untuk mendapatkan program ‘tanpa filter’ ini ‘ digunakan untuk mendistribusikan WASP untuk mencuri malware.
WASP (W4SP) adalah malware yang dirancang untuk mencuri kata sandi pengguna, akun Discord, dompet cryptocurrency, dan informasi pribadi lainnya.
Nachshon mengatakan, video TikTok edukasi ini diunggah pada 11/11/2022 oleh pelaku kejahatan dengan akun learncyber dan @kodibtc.
Video tersebut telah dilihat lebih dari satu juta kali dan kedua akun TikTok saat ini ditangguhkan.
Pelaku juga menyertakan tautan ke server Discord dengan sekitar 32.000 anggota sebelum dilaporkan dan dihapus.
Korban di server Discord menjelaskan bahwa mereka menerima tautan ke repositori GitHub tempat malware itu berada.
Beberapa pengguna menemukan bahwa pelakunya telah mengganti nama proyek “Nitro-generator” sebelum mencapai daftar repositori GitHub populer pada 27 November 2022.
Selain mengganti nama repositori, penjahat dunia maya menghapus file lama dan mengunggah file baru dengan kode yang dideskripsikan sebagai “sumber terbuka, bukan virus”. Sejak itu akun GitHub saya telah dihapus.
Sebelumnya, sederet aplikasi Android berisiko yang menyamar sebagai pengelola file (file manager) terlihat menyusup ke Google Play Store.
Menurut laporan Bitdefender, pada Rabu (23 November 2022), aplikasi jahat itu menginfeksi tablet dan ponsel Android korban dengan malware perbankan Sharkbot.
Untuk melewati sistem keamanan Google, pelaku meminta aplikasi ini memasang muatan berbahaya, yang setelah dipasang di perangkat, diunduh dari sumber terpisah.
Terlebih lagi, pelaku sengaja menyamarkan aplikasi trojan ini sebagai pengelola file agar pengguna tidak curiga saat meminta izin berbahaya untuk memasang malware Sharkbot.
Tentang, Sharkbot adalah malware berbahaya yang sering digunakan oleh peretas untuk mencuri rekening bank online.
Aplikasi jahat tersebut diketahui menampilkan formulir login palsu dengan meminta login yang valid dari aplikasi perbankan pengguna.
Jadi, ketika pengguna mencoba masuk ke bank mereka menggunakan formulir palsu ini, malware mencatat login dan kata sandi pengguna dan mengirimkannya ke aktor jahat.
Sebelumnya, sederet aplikasi Android berisiko yang menyamar sebagai pengelola file (file manager) terlihat menyusup ke Google Play Store.
Menurut laporan Bitdefender, pada Rabu (23 November 2022), aplikasi jahat itu menginfeksi tablet dan ponsel Android korban dengan malware perbankan Sharkbot.
Untuk melewati sistem keamanan Google, pelaku meminta aplikasi ini memasang muatan berbahaya, yang setelah dipasang di perangkat, diunduh dari sumber terpisah.
Terlebih lagi, pelaku sengaja menyamarkan aplikasi trojan ini sebagai pengelola file agar pengguna tidak curiga saat meminta izin berbahaya untuk memasang malware Sharkbot.
Tentang, Sharkbot adalah malware berbahaya yang sering digunakan oleh peretas untuk mencuri rekening bank online.
Aplikasi jahat tersebut diketahui menampilkan formulir login palsu dengan meminta login yang valid dari aplikasi perbankan pengguna.
Jadi seperti yang kami kutip dari diswaykaltim.id, ketika pengguna mencoba masuk ke bank mereka menggunakan formulir palsu ini, malware mencatat login dan kata sandi pengguna dan mengirimkannya ke aktor jahat.
Aplikasi berbahaya pertama yang terinfeksi malware Sharkbot adalah “X-File Manager” yang dibuat oleh Victor Soft Ice LLC (com.victorsoftice.llc).
Aplikasi tersebut diunduh 10.000 kali melalui Play Store sebelum Google akhirnya menghapus aplikasi tersebut dari toko.
Yang kedua adalah FileVoyager by Julia Soft Io LLC yang telah diunduh sebanyak 5.000 kali melalui Google Play.
Jika aplikasi ini terpasang, pengguna Android harus segera menghapusnya dan mengubah kata sandi akun perbankan online yang mereka gunakan.
Penyerang mendistribusikan aplikasi ini langsung dari Google Play, tetapi cara terbaik untuk melindungi diri Anda dari malware adalah dengan mengaktifkan Play Protect.
Selain itu, tim peneliti keamanan siber Malwarebytes menemukan bahwa ada empat aplikasi Android yang terinfeksi malware.
Dia mengatakan, empat aplikasi berbahaya mengarah ke situs web palsu yang dapat mencuri data pribadi korban.
Tidak hanya itu, pelaku dapat menggunakan perangkat korban untuk mendapatkan uang “bayar per klik” dari operator.
Beberapa situs juga memaksa korban untuk mengunduh pembaruan atau alat keamanan palsu. Kamis (11 Maret 2022) Dikutip dari laporan Malwarebytes melalui Bleeping Computer.
Ini adalah salah satu cara penjahat mengelabui pengguna agar menginstal file berbahaya secara manual.
Tim Malwarebytes mengatakan keempat aplikasi berbahaya ini masih ada di Google Play Store dan dibuat oleh pengembang bernama Mobile Apps Group.
Keempat aplikasi Android ini diketahui memiliki lebih dari 1 juta penginstalan.
Menurut laporan Malwarebytes, pembuat aplikasi tersebut diketahui adalah developer yang menerbitkan adware di Google Play beberapa waktu lalu.
Berikut adalah empat aplikasi Android yang berbahaya.
Bluetooth Auto Connect – 1 juta+ pemasangan melalui Bluetooth App Sender – 50.000+ pemasangan driver: Bluetooth, Wi-Fi, USB – 10.000+ pemasangan Transfer Telepon: Smart Switch – 1.000+ pemasangan.
