Checkmarxは11月28日(米国時間)、「Attacker Uses a Popular TikTok Challenge to Lure Users Into Installing Malicious Package|Checkmarx.com」において、TikTokの「Invisible Challenge」と呼ばれるトレンドを悪用してキャンペーンが展開されていると伝えた。TikTokのキャンペーンで、ユーザーのパスワードやDiscordアカウント、暗号資産ウォレット、その他の個人データを窃取するマルウェアが展開されていることが明らかとなった。