Telegram Desktop

Internet Sehat : Kru mata-mata Iran yang dijuluki RampantKitten menggunakan berbagai perangkat pencuri informasi untuk membantu mereka dalam menargetkan file serta mengekstrak kata sandi dari perangkat lunak KeePass dan membobol instalasi Telegram Desktop.Aplikasi Android berbahaya yang menyamar sebagai aplikasi terjemahan bagi penutur bahasa Parsi di Swedia untuk lulus tes mengemudi lokal juga digunakan untuk mencuri data dari ekspatriat dan calon pembangkang anti-rezim Iran.Sasaran yang dipilih termasuk pendukung Mujahidin-e Khalq dan Organisasi Perlawanan Nasional Azerbaijan, dua gerakan perlawanan terkemuka yang menganjurkan pembebasan rakyat Iran dan minoritas di Iran.Lotem Finkelsteen, manajer intelijen ancaman di Check Point, mengatakan dalam sebuah pernyataan tertulis pengawasan pesan instan, terutama di Telegram adalah hal yang setiap orang harus berhati-hati dan waspada. Kedua, serangan phishing seluler, PC, dan web semuanya terhubung ke operasi yang sama. Operasi ini dikelola sesuai dengan intelijen dan kepentingan nasional Iran.URL yang sangat mirip dengan server SharePoint yang sah digunakan untuk mendistribusikan malware yang disamarkan sebagai dokumen sah tentang organisasi anti-Ayatollah yang berbasis di Albania dan terdiri dari orang-orang buangan Iran.Malware tersebut menyusupi akun Telegram sebelum mengunggah file Telegram, serta file apa pun yang dapat ditemukannya yang diakhiri dengan ekstensi yang telah ditentukan sebelumnya ke server yang dikendalikan oleh penyerang. Malware tersebut kemudian menyalin Telegram utama yang dapat dieksekusi ke folder baru, memicu proses pembaruan otomatis untuk program setelah dimulai oleh pengguna yang sah. Muatan malware menggantikan file pembaru Telegram default dengan malware, menjalankan malware itu sendiri lagi setiap kali Telegram dibuka kembali.Check Point mengatakan menemukan variasi malware yang berasal dari tahun 2014, berspekulasi bahwa serangan umum lainnya yang berasal dari Iran atau menargetkan korban yang terkait dengan Iran mungkin berasal dari kru RampantKitten juga. Iran dituduh menggunakan kejahatan sibernya sebagai senjata kebijakan luar negeri dan pengumpulan intelijen.Sumber : The Register

RampantKitten Iran Intai Ekspatriat dan Pembangkang

Internet Sehat : Penginstal Telegram untuk Desktop yang berbahaya mendistribusikan malware Purple Fox untuk menginstal muatan berbahaya lebih lanjut pada perangkat yang terinfeksi.Penginstal adalah skrip AutoIt yang dikompilasi bernama Telegram Desktop.exe yang menjatuhkan dua file, penginstal Telegram yang sebenarnya dan pengunduh berbahaya. Tujuan dari file tambahan ini adalah untuk secara kolektif memblokir inisiasi proses 360 AV dan mencegah deteksi Purple Fox pada mesin yang disusupi. Langkah selanjutnya untuk malware adalah mengumpulkan informasi sistem dasar, memeriksa apakah ada alat keamanan yang berjalan di dalamnya, dan akhirnya mengirim semua itu ke alamat C2.Setelah proses pengintaian ini selesai, Purple Fox diunduh dari C2 dalam bentuk file .msi yang berisi kode shell terenkripsi untuk sistem 32 dan 64-bit. Setelah eksekusi Purple Fox, mesin yang terinfeksi akan dihidupkan ulang agar pengaturan registri baru diterapkan dan yang terpenting, Kontrol Akun Pengguna (UAC) yang dinonaktifkan.Menonaktifkan melewati UAC sangat penting karena memberikan program apa pun yang berjalan pada sistem yang terinfeksi, termasuk virus dan malware hak administrator. Secara umum, UAC mencegah penginstalan aplikasi yang tidak sah atau perubahan pengaturan sistem, sehingga harus tetap aktif di Windows setiap saat.Menonaktifkannya memungkinkan Purple Fox untuk melakukan fungsi berbahaya seperti pencarian dan eksfiltrasi file, mematikan proses, penghapusan data, pengunduhan dan menjalankan kode, dan bahkan worming ke sistem Windows lainnya.Saat ini, tidak diketahui bagaimana malware tersebut didistribusikan, tetapi kampanye malware serupa yang meniru perangkat lunak yang sah didistribusikan melalui video YouTube, spam forum, dan situs perangkat lunak yang berbahaya.Sumber : Bleeping Computer

Telegram Desktop

RampantKitten Iran Intai Ekspatriat dan Pembangkang

RampantKitten Iran Intai Ekspatriat dan Pembangkang

Hati-hati Malware Purple Fox Menyebar via Installer Telegram Desktop

Hati-hati Malware Purple Fox Menyebar via Installer Telegram Desktop

Literasi Digital

Makin Cakap Digital

Menu

Informasi