JAKARTA – Peter Parker bukanlah dalang kriminal cryptocurrency, akan tetapi nama Spiderman dengan cepat menjadi lebih terkait dengan lanskap pertambangan. ReasonLabs, penyedia terkemuka perangkat lunak pencegahan dan pendeteksian keamanan siber, baru-baru ini menemukan bentuk baru peretasan malware ke komputer pelanggan dengan kedok film Spiderman terbaru.
Mungkin sebagai film yang paling banyak dibicarakan selama beberapa waktu, Spiderman: No Way Home mewakili peluang bagus bagi peretas. Ini adalah kesempatan untuk terhubung dengan jutaan target potensial, dan meretas komputer di seluruh dunia. Yang perlu dilakukan oleh aktor jahat saat ini adalah menjanjikan akses kepada korbannya ke film terbaru ini, dan mereka mendapatkan semua akses ke PC mereka.
Malware penambangan cryptocurrency yang ditemukan oleh ReasonLabs menyamar sebagai torrent untuk film Spiderman: No Way Home, mendorong pemirsa di seluruh dunia untuk mengunduh file, dan membuka komputer untuk para penjahat ini.
Menggunakan Mask: Menipu Pengguna agar Mengunduh Malware
Masalah keamanan siber sedang meningkat di dunia digital saat ini. Ada sekitar 714 juta percobaan serangan ransomware yang dilaporkan untuk tahun 2021 – naik 134% dari tahun 2020. Karena kebanyakan orang kini menghabiskan lebih banyak waktu mereka untuk online. Baik untuk pekerjaan maupun hiburan, dan para penjahat menemukan peluang baru untuk menentukan sasaran empuk. Salah satu cara termudah bagi penjahat untuk menemukan korbannya adalah dengan iming-iming yang tepat.
Menurut laporan thehackernews.com, dengan banyak pemirsa yang masih tidak dapat menghadiri bioskop fisik karena pembatasan penguncian, penggemar franchise Spiderman sangat ingin mendapatkan film tersebut di tempat lain. Ini mungkin membuat mengapa begitu banyak orang memilih untuk mengunduh file "bocoran", yang diidentifikasi sebagai: spiderman_net_putidomoi.torrent.exe, ketika pertama kali muncul.
Namun, menurut ReasonLabs, ini bukan kali pertama penjahat mencoba mengelabui pengguna dengan meyakinkan mereka bahwa mereka mengunduh sesuatu yang mereka inginkan.
Sementara kebanyakan orang menyadari ancaman yang terkait dengan file yang tidak dikenal, penjahat sangat baik dalam membuat unduhan mereka terlihat sah. Malware penambangan cryptocurrency khusus ini mungkin telah ada dalam sejumlah penyamaran yang berbeda sebelum mengenakan pakaian Spiderman. ReasonLabs percaya itu juga telah beredar sebagai aplikasi seperti Discord atau Windows Updater.
Apa yang Dilakukan Malware Spiderman?
Malware yang dimasukkan ke dalam torrent Spiderman: No Way Home tidak terdaftar oleh VirusTotal saat ini, tetapi ReasonLabs percaya bahwa itu telah ada selama beberapa waktu, dan telah mempengaruhi banyak pengguna.
ReasonLabs mencatat bahwa mereka sering melihat penambang menyebar dengan menyamar sebagai program dan file umum. Alat penambangan kripto yang tersembunyi dalam file telah menjadi semakin populer dalam beberapa tahun terakhir, karena mereka menawarkan akses mudah ke uang tunai. Menyembunyikan penambang kripto dalam file yang pasti akan menarik banyak perhatian, seperti film Spiderman, memudahkan untuk menargetkan sebanyak mungkin korban.
BACA JUGA:
Malware Penambangan Crypto
Saat pengguna mengunduh file, kode menambahkan pengecualian ke Windows Defender untuk menghentikan Anda melacak tindakannya, memunculkan pengawas untuk perlindungan, dan menciptakan kegigihan.
Tujuan keseluruhan dari malware ini adalah untuk menambang sejenis cryptocurrency yang disebut Monero (XMR) – salah satu cryptocurrency yang lebih tidak dapat dilacak dan anonim yang sering digunakan di web gelap.
Mencegah Pelanggaran Data
Pengguna yang terkena malware mungkin tidak segera melihat perubahan apa pun pada komputer mereka. Namun, saat teknologi menggunakan daya CPU Anda, Anda mungkin mulai melihat penurunan kecepatan, dan masalah dengan fungsionalitas komputer Anda secara keseluruhan. Selain itu, kerusakan kemungkinan akan muncul pada tagihan listrik juga, karena perangkat perlu menarik daya ekstra untuk menambang.
Spiderman Tidak Aman
Karena konsumen terus menghabiskan lebih banyak waktu online mereka, individu jahat secara aktif mencari cara baru dan lebih baik untuk mengelabui pengguna mereka agar mengunduh file yang mencurigakan. Malware torrent Spiderman hanyalah salah satu contoh luar biasa dari ini.
ReasonLabs menemukan malware selama pencarian rutin file di basis data substansial mereka. Perusahaan telah mengumpulkan banyak data malware selama bertahun-tahun, dan secara rutin memeriksa file apa pun yang dapat diidentifikasi sebagai mencurigakan.
Setelah salah satu pengguna ReasonLabs mengunduh file Spiderman, file tersebut langsung ditandai sebagai mencurigakan dan ditandai untuk diselidiki.
Saat ini, ReasonLabs masih dalam proses penelitian aktif dari mana malware ini berasal dan berharap dapat memberikan beberapa wawasan tambahan segera. Sementara itu, berhati-hatilah dengan laba-laba yang Anda percayai.