Trickbot

Internet Sehat : Kampanye phishing baru mencoba memikat korban agar mengunduh versi terbaru dari trojan malware. Malware Trojan ini memiliki tautan ke salah satu operasi kriminal dunia maya paling produktif yang aktif di dunia saat ini.Trojan Bazar pertama kali muncul tahun lalu dan penyebarannya berhasil memberi penjahat dunia maya backdoor ke dalam sistem Windows yang dikompromikan sehingga memungkinkan mereka untuk mengontrol perangkat dan mendapatkan akses tambahan ke jaringan untuk mengumpulkan informasi sensitif atau mengirimkan malware, termasuk ransomware.Backdoor telah digunakan dalam serangan yang menargetkan industri termasuk perawatan kesehatan, teknologi, manufaktur, dan logistik di seluruh Amerika Utara dan Eropa. Para peneliti telah menautkannya ke pengembang Trickbot, salah satu bentuk malware paling umum untuk peretas kriminal yang ingin masuk ke jaringan.Saat ini para peneliti keamanan siber di Fortinet telah mengidentifikasi varian baru trojan Bazar, yang telah dilengkapi dengan teknik anti-analisis untuk membuat malware lebih sulit dideteksi oleh perangkat lunak anti-virus.Teknik ini termasuk menyembunyikan API berbahaya dalam kode dan hanya memanggilnya saat diperlukan, kode tambahan yang membingungkan, dan bahkan mengenkripsi string kode tertentu agar lebih sulit untuk dianalisis. Teknik baru ini ditambahkan ke Bazar menjelang akhir Januari dan bertepatan dengan kampanye phishing yang dirancang untuk mendistribusikan versi terbaru dari malware.Tema yang digunakan oleh email phishing yang dirancang untuk menarik minat dari calon korban perusahaan termasuk laporan keluhan pelanggan palsu, laporan tagihan palsu dan penawaran bonus finansial palsu. Namun, apa pun tema emailnya, serangan phishing trojan Bazar berupaya mendorong calon korban untuk mengeklik tautan yang mengklaim mengalihkan ke PDF yang berisi informasi tambahan tentang subjek pesan.Tautan ini mengarah ke halaman web berbahaya yang merujuk ke email awal dan mengarahkan pengguna untuk mengunduh file dab file inilah yang mengunduh Bazar ke sistem dan menjalankan proses instalasi untuk malware. Setelah selesai, penyerang memiliki backdoor ke sistem yang disusupi yang dapat mereka gunakan untuk tujuan jahat mereka sendiri, atau menjual kepada penjahat dunia maya lainnya untuk dieksploitasi.Fortinet memperingatkan bahwa kampanye phishing Bazar khusus ini tetap aktif dan upaya serangan sering terdeteksi. Untuk menghindari menjadi korban serangan phishing yang mendistribusikan Bazar atau jenis malware lainnya, peneliti merekomendasikan agar perusahaan memberikan panduan kepada karyawan tentang cara mengidentifikasi dan melindungi diri dari serangan dan penipuan.Perusahaan juga harus memastikan bahwa mereka memiliki strategi penambalan, yang mencegah malware untuk dapat mengeksploitasi kerentanan yang diketahui sebagai cara untuk mendapatkan akses ke jaringan.Sumber : ZDNet

Hati-hati, e-Mail Phishing Mengirimkan Windows Trojan Malware

Internet Sehat : Peringatan bersama dari FBI dan Cybersecurity and Infrastructure Security Agency (CISA) mengungkapkan bahwa kampanye spear-phishing baru mencoba menginfeksi PC dengan Trickbot, salah satu bentuk malware yang paling umum dan kuat saat ini.Trickbot memulai hidupnya sebagai trojan perbankan, tetapi telah menjadi salah satu alat paling kuat yang tersedia bagi penjahat dunia maya, yang dapat menyewakan akses ke mesin yang terinfeksi untuk mengirimkan malware mereka sendiri yang juga termasuk ransomware.Sekarang pembuat Trickbot ini menggunakan taktik baru untuk mencoba mengirimkannya kepada para korban, yaitu e-mail phishing yang mengklaim berisi bukti pelanggaran lalu lintas. Harapannya, masyarakat takut membuka email untuk mengetahui lebih lanjut.E-mail berbahaya berisi tautan yang mengarahkan pengguna ke situs web yang di-hosting di server yang disusupi oleh penyerang yang memberi tahu korban untuk mengklik foto untuk melihat bukti. Mereka yang mengklik foto, akan mengunduh file JavaScript yang ketika dibuka, terhubung ke server perintah dan kontrol yang akan mengunduh Trickbot ke sistem mereka.Trickbot akan membuat backdoor di mesin Windows, memungkinkan penyerang mencuri informasi sensitif termasuk kredensial masuk, sementara beberapa versi Trickbot mampu menyebar sendiri ke seluruh jaringan.Sifat modular Trickbot berarti bisa sangat disesuaikan dengan serangan tambahan termasuk menyebarkan malware berikutnya seperti Ryuk atau Conti ransomware atau hingga saat ini berfungsi sebagai pengunduh untuk malware Emotet. Trickbot juga dapat mengeksploitasi mesin yang terinfeksi untuk cryptomining.Sebuah koalisi perusahaan keamanan siber berusaha untuk mengganggu Trickbot pada Oktober tahun lalu, tetapi malware tersebut tidak terlalu lama diam karena penjahat siber dengan cepat dapat melanjutkan operasi mereka.Trickbot tetap menjadi alat yang ampuh untuk penjahat dunia maya dan bahaya yang jelas bagi perusahaan dan organisasi dari semua ukuran, tetapi ada langkah-langkah yang direkomendasikan oleh CISA dan FBI yang dapat diambil untuk membantu melindungi jaringan dari malware.Organisasi harus menerapkan program keamanan siber yang tepat dengan proses manajemen tambalan keamanan formal sehingga serangan siber tidak dapat mengeksploitasi kerentanan yang diketahui untuk mendapatkan pijakan di jaringan. Juga disarankan agar otentikasi multi-faktor diterapkan di seluruh perusahaan sehingga malware yang mencuri kredensial masuk untuk bergerak melintasi jaringan tidak dapat melakukannya dengan mudah.Sumber : ZDNetSumber Foto : Coursenet

Trickbot

Hati-hati, e-Mail Phishing Mengirimkan Windows Trojan Malware

Hati-hati, e-Mail Phishing Mengirimkan Windows Trojan Malware

FBI : e-Mail Phishing Sebarkan Malware Canggih

FBI : e-Mail Phishing Sebarkan Malware Canggih

Literasi Digital

Makin Cakap Digital

Menu

Informasi