Fibingunp – JAKARTA – Kabar mengejutkan datang dari dunia keamanan siber. Program chatting yang dimaksud rutin kita gunakan, Telegram, ternyata dimanfaatkan oleh penjahat siber untuk melancarkan serangan berbahaya.
Tim Studi dan juga Analisis Global Kaspersky (GReAT) baru semata mengungkap kampanye global yang tersebut memiliki target pengguna pada bidang fintech dan juga perdagangan. Para penjahat ini menggunakan Telegram untuk menyebarkan spyware Trojan yang mana bisa jadi mencuri data sensitif, seperti kata sandi, dan juga bahkan mengambil alih perangkat korban.
Modus Operandi yang mana Licik
Berbeda dengan serangan phishing biasa, penjahat siber ini menggunakan taktik yang tersebut lebih lanjut licik. Mereka menyebarkan malware melalui saluran Telegram yang dimaksud mendiskusikan topik seputar fintech kemudian perdagangan.
Korban yang digunakan lengah akan terpancing untuk mengunduh file berbahaya yang tersebut disisipkan pada postingan. File yang disebutkan tampak seperti arsip biasa (RAR atau ZIP), tetapi sebenarnya berisi malware DarkMe yang dimaksud siap menginfeksi perangkat korban.
Siapa Dalangnya?
Kaspersky menduga kuat kampanye ini didalangi oleh DeathStalker, kelompok hacker bayaran yang dimaksud terkenal licik. Mereka mengincar data bisnis, keuangan, juga pribadi untuk tujuan intelijen.
Yang lebih tinggi mengkhawatirkan, kampanye ini bersifat global! Korbannya tersebar di area lebih lanjut dari 20 negara, termasuk Eropa, Asia, Amerika Latin, kemudian Timur Tengah. Indonesia? Bisa jadi!
DeathStalker adalah kelompok hacker bayaran yang tersebut terlibat setidaknya sejak 2018. Mereka dikenal lihai di menghindari deteksi lalu kerap meniru taktik kelompok hacker lain.
Adapun DarkMe merupakan malware jenis Trojan akses jarak berjauhan (RAT) yang mana dirancang untuk mencuri data juga mengendalikan perangkat korban dari jarak jauh.
Bahaya yang digunakan Mengintai
Berikut bahaya yang mana mengintai dari serangan phising di area Telegram:
– Pencurian Data: Malware DarkMe dapat mencuri informasi sensitif, termasuk kata sandi, detail kartu kredit, lalu data penting lainnya.
– Pengambilalihan Perangkat: Alat korban dapat dikendalikan dari jarak sangat oleh penjahat. Bayangkan, merekan sanggup mengakses tabungan bank, perangkat lunak e-wallet, kemudian data pribadi Anda!
– Spionase: Aktivitas online korban akan dimata-matai, mengancam privasi serta keamanan.
Bagaimana Cara Melindungi Diri?
Ada beberapa tips penting untuk melindungi diri dari ancaman ini:
Untuk User Biasa:
– Waspada terhadap file mencurigakan: Jangan sembarangan mengunduh file dari Telegram, meskipun berasal dari saluran yang dimaksud terlihat terpercaya.
– Update pengetahuan keamanan siber: Pelajari modus operandi terbaru dari penjahat siber agar bukan mudah tertipu.
Untuk Organisasi/Perusahaan:
– Tingkatkan sistem keamanan: Berikan pelatihan keamanan siber terhadap karyawan serta gunakan solusi keamanan yang dimaksud canggih.
– Pantau aktivitas mencurigakan: Waspadai setiap aktivitas yang dimaksud bukan biasa di tempat jaringan perusahaan.
– Lakukan backup data secara berkala: Antisipasi kemungkinan serangan dengan melakukan backupdatapenting.
