JAKARTA – Kabar mengejutkan datang dari dunia keamanan siber. Program chatting yang dimaksud rutin kita gunakan, Telegram, ternyata dimanfaatkan oleh penjahat siber untuk melancarkan serangan berbahaya.
Tim Studi kemudian Analisis Global Kaspersky (GReAT) baru cuma mengungkap kampanye global yang memiliki target pengguna di tempat lapangan usaha fintech dan juga perdagangan. Para penjahat ini menggunakan Telegram untuk menyebarkan spyware Trojan yang sanggup mencuri data sensitif, seperti kata sandi, serta bahkan mengambil alih perangkat korban.
Modus Operandi yang mana Licik
Berbeda dengan serangan phishing biasa, penjahat siber ini menggunakan taktik yang lebih lanjut licik. Mereka menyebarkan malware melalui saluran Telegram yang mendiskusikan topik seputar fintech juga perdagangan.
Korban yang dimaksud lengah akan terpancing untuk mengunduh file berbahaya yang disisipkan pada postingan. File yang dimaksud tampak seperti arsip biasa (RAR atau ZIP), tetapi sebenarnya berisi malware DarkMe yang tersebut siap menginfeksi perangkat korban.
Siapa Dalangnya?
Kaspersky menduga kuat kampanye ini didalangi oleh DeathStalker, kelompok hacker bayaran yang mana terkenal licik. Mereka mengincar data bisnis, keuangan, serta pribadi untuk tujuan intelijen.
Yang lebih tinggi mengkhawatirkan, kampanye ini bersifat global! Korbannya tersebar di dalam tambahan dari 20 negara, termasuk Eropa, Asia, Amerika Latin, kemudian Timur Tengah. Indonesia? Bisa jadi!
DeathStalker adalah kelompok hacker bayaran yang digunakan terlibat setidaknya sejak 2018. Mereka dikenal lihai di menghindari deteksi juga rutin meniru taktik kelompok hacker lain.
Adapun DarkMe merupakan malware jenis Trojan akses jarak sangat (RAT) yang tersebut dirancang untuk mencuri data dan juga mengendalikan perangkat korban dari jarak jauh.
Bahaya yang dimaksud Mengintai
Berikut bahaya yang tersebut mengintai dari serangan phising dalam Telegram:
– Pencurian Data: Malware DarkMe dapat mencuri informasi sensitif, termasuk kata sandi, detail kartu kredit, juga data penting lainnya.
– Pengambilalihan Perangkat: Alat korban dapat dikendalikan dari jarak terpencil oleh penjahat. Bayangkan, merekan sanggup mengakses tabungan bank, perangkat lunak e-wallet, lalu data pribadi Anda!
– Spionase: Aktivitas online korban akan dimata-matai, mengancam privasi dan juga keamanan.
Bagaimana Cara Melindungi Diri?
Ada beberapa tips penting untuk melindungi diri dari ancaman ini:
Untuk Penggunawan Biasa:
– Waspada terhadap file mencurigakan: Jangan sembarangan mengunduh file dari Telegram, meskipun berasal dari saluran yang tersebut terlihat terpercaya.
– Update pengetahuan keamanan siber: Pelajari modus operandi terbaru dari penjahat siber agar tak mudah tertipu.
Untuk Organisasi/Perusahaan:
– Tingkatkan sistem keamanan: Berikan pelatihan keamanan siber terhadap karyawan dan juga gunakan solusi keamanan yang digunakan canggih.
– Pantau aktivitas mencurigakan: Waspadai setiap aktivitas yang tersebut bukan biasa di dalam jaringan perusahaan.
– Lakukan backup data secara berkala: Antisipasi kemungkinan serangan dengan melakukan backupdatapenting.
