Podle společnosti Group-IB je Milk Dragon, známý také jako NaiLong, phishingový kit typu Adversary-in-the-Middle aktivní od října 2025. Místo nátlaku či strachu láká oběti na výrazné slevy na spotřební zboží šířené prostřednictvím reklam na tržištích platforem Facebook a TikTok.
Podle bezpečnostních výzkumníků zasáhla škodlivá reklamní kampaň propagující falešnou streamovací službu zhruba 570 000 uživatelů platforem Meta a šířila se také přes TikTok. Reklamy cílily převážně na španělsky mluvící uživatele a distribuovaly bankovní trojan a infostealer StreamRat pro systém Android, který dokáže sledovat obrazovku, zaznamenávat vstup a vzdáleně ovládat zařízení.
Zdroj popisuje, jak útočníci vytvářejí falešné stránky TikToku, aby získali přihlašovací údaje uživatelů. Zpráva vysvětluje, že phishingové zprávy často vzbuzují poczutek naléhavosti prostřednictvím tvrzení o pozastavení účtu nebo nabídkou ověření, a doporučuje ověřovat zprávy přímo v aplikaci TikToku a nepoužívat odkazy z neočekávaných zpráv.
Zdroj popisuje podvodné weby vydávající se za TikTok program odměn. Tyto stránky slibují hotovost za každodenní kontrolu a jednoduché úkoly, zobrazují enormní zůstatky s odpočítávajícím se časovačem, ale při pokusu o výběr si vždy najdou další požadavek. Operátoři těchto webů vydělávají prostřednictvím afiliačních programů na základě kliknutí, registrací a instalací uživatelů, zatímco slibované peníze nikdy nepřijdou.
Zdroj uvádí, že přibližně 3 000 žalob proti velkým technologickým firmám, které se týkají bezpečnosti mládeže, pokročily dál poté, co soud zamítl odvolání společností Meta, Google, TikToku a Snapu. Podle textu firmy údajně vědomě navrhly své platformy tak, aby byly pro děti a teenagery návykové a škodlivé pro jejich duševní zdraví, zatímco je zároveň cílily na mladé uživatele pro zisk.
Zdroj upozorňuje na podvrženou elektronických obchodů napodobující vzhled oficiálního TikTok Shopu. Tyto weby klonují design, barevné schéma a značky důvěryhodnosti skutečné platformy, ale nemají žádné spojení s TikTok a vystavují uživatele riziku neuhrazeného nákupu nebo krádeže platebních údajů.