Akhir-akhir ini terdeteksi terdapat temuan gelombang <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/tag/malware/">malware</a> yang menyebar dari situs web yang disamarkan sebagai pembaruan Google Chrome palsu.Dilansir dari Cyberthreat.id, beberapa peneliti telah memantau aktivitas sejak November 2022, tetapi serangan menjadi semakin aktif pada Februari 2023. Serangan ini meluas dan diduga asal serangan itu adalah situs web resmi yang diretas. Situs web asli diretas dan kode JavaScript berbahaya ditambahkan ke dalamnya. Skrip ini berisi skrip tambahan yang menyesuaikan target pengunjung. Skrip dikirim melalui layanan cloud Pinata IPFS (InterPlanetary File System) dan menyamarkan server asli yang menghosting file berbahaya. Pinata Cloud IPFS (InterPlanetary File System) adalah layanan berbasis web yang memungkinkan pengguna menghosting file di jaringan IPFS (jaringan terdistribusi dan terdesentralisasi untuk hosting, mengakses dan berbagi file, situs web, aplikasi, dan data).<img class="alignnone size-full wp-image-3090" src="https://fourtrezz.co.id/uploads/old/2023/04/Malware-Penambang-Monero-Menyebar-Dibalik-Pembaruan-Google-Chrome_19835259.webp" alt="" width="1200" height="628">Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/ditemukan-celah-jaringan-wifi-peretas-bisa-hack-perangkat-tersambung/">Ditemukan Celah Jaringan WiFi, Peretas Bisa Hack Perangkat Tersambung</a>Saat pengunjung menjelajahi situs web yang diretas, skrip akan menampilkan pesan kesalahan Google Chrome di layar. salah eja:“Terjadi kesalahan dengan pembaruan otomatis Chrome. Instal paket pembaruan secara manual atau tunggu pembaruan otomatis berikutnya. Pesan itu merupakan pesan palsu.Selama penelitian berlangsung, ditemukan pesan kesalahan ini terdapat dalam berbagai bahasa tergantung pada situs web yang diretas. Ada bahasa Jepang, bahasa Spanyol dan Korea dan banyak lainnyaDi belakang layar, skrip secara otomatis mengunduh file ZIP yang disamarkan sebagai pembaruan Chrome yang harus dipasang pengguna. File ZIP memiliki nama file yang dimulai dengan chromium-patch-nightly dan berpura-pura menjadi pembaruan Chrome. File ZIP yang diunduh ternyata adalah malware penambangan cryptocurrency Monero.Peretas menginfeksi perangkat korban untuk bertindak sebagai sumber daya penambangan kripto. Saat file di instal, malware menyalin dirinya sendiri ke C:\Programs\Google\Chrome dengan nama file "updater.exe".Selain fitur-fitur tersebut, malware juga memiliki fitur-fitur untuk menambahkan tugas terjadwal dan mengedit registry, mengunci Windows Defender, menghentikan layanan yang terkait dengan pembaruan Windows, dan memutuskan komunikasi alat keamanan dengan server dengan mengubah alamat IP di file HOSTS. Ini akan mencegah pembaruan dan perlindungan terdeteksi, dan bahkan dapat menonaktifkan antivirus Anda sama sekali. Setelah dijalankan di perangkat korban, malware berkomunikasi dengan server "xmr.2miners[.]com" dan menambang cryptocurrency Monero (XMR).Baca Juga : <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/karena-kecerobohan-karyawan-data-rahasia-samsung-bocor-ke-chatgpt/">Karena Kecerobohan Karyawan, Data Rahasia Samsung Bocor ke ChatGPT</a>Serangan ini membutuhkan eksekusi pengguna. Namun, peretas menggunakan teknik <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/tag/phishing/">phishing</a> untuk mengelabui pengguna agar mengikuti petunjuk untuk memasang file pembaruan Chrome palsu. Target utama di sini adalah emosi para pengguna. Saat Anda mendapatkan pesan seperti itu, pengguna tanpa sadar dipaksa untuk menginstal. Karena itu, selalu pastikan untuk memperbarui perangkat lunak dari sumber resmi dan legal.Dalam menghadapi ancaman <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/tag/malware/">malware</a> yang semakin canggih dan kompleks, para pengguna perlu lebih waspada dan hati-hati dalam mengakses situs web dan memperbarui perangkat lunak. Serangan ini menunjukkan betapa mudahnya peretas mengecoh pengguna dengan pesan palsu dan mengelabui mereka agar menginstal file yang sebenarnya berisi malware. Oleh karena itu, sebagai pengguna yang cerdas dan bertanggung jawab, kita perlu selalu memverifikasi sumber perangkat lunak dan memperbarui dari sumber resmi yang terpercaya. Kita juga perlu terus meningkatkan pengetahuan dan kesadaran tentang praktik keamanan siber yang baik agar dapat melindungi diri kita sendiri dan perangkat kita dari ancaman siber yang semakin meningkat.

Waspada terhadap malware penambang Monero yang menyebar melalui pembaruan palsu Google Chrome. Pelajari cara melindungi perangkat Anda dari serangan siber yang semakin kompleks dengan memperbarui dari sumber resmi dan menghindari phishing.

Malware Penambang Monero Menyebar Dibalik Pembaruan Google Chrome

Himbauan kepada seluruh pengguna FortiOS versi lama untuk segera melakukan pembaruan. Hal ini karena telah terdeteksi <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/tag/serangan-siber/">serangan siber</a> yang berhasil mengeksploitasi kerentanan (yang belum diperbaiki) pada versi sebelumnya. Fortinet, perusahaan keamanan jaringan multinasional Amerika Serikat ini mengumumkan pada media sosial resmi mereka, telah menemukan kerentanan tingkat tinggi yang berlabel CVE-2022-41328. Kerentanan ini memungkinkan peretas melakukan eksekusi terhadap kode atau perintah ilegal dari sistem. Dalam laporan yang diterbitkan pihak perusahaan perangkat lunak terkait menegaskan bahwa eksploitasi tersebut hacker berhasil meretas dan menghapus beberapa <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/pengertian-firewall-fungsi-serta-manfaatnya-untuk-keamanan-bisnis-anda/">firewall</a> FortiGate pada perangkat terinfeksi. Akibatnya perangkat gagal melakukan booting, booting atau konfigurasi untuk mati secara otomatis memang merupakan cara perangkat lunak ini untuk memblokir pelanggaran pada jaringan apabila telah terdeteksi ada penyusupan.<img class="alignnone size-full wp-image-2843" src="https://fourtrezz.co.id/uploads/old/2023/03/fortios-versi-lama-rentan-kena-hack_16707573.webp" alt="" width="1200" height="628">Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/muncul-kembali-bjorka-sebarkan-data-pribadi-rafael-alun-trisambodo-apa-selanjutnya/">Muncul Kembali! Bjorka Sebarkan Data Pribadi Rafael Alun Trisambodo, Apa Selanjutnya?</a>Pembaruan untuk mengatasi masalah tersebut memang telah dikeluarkan perusahaan terkait pada 7 Maret 2023. Namun kembali lagi kepada kesadaran para pelanggannya, tidak semua pelanggan mau melakukan penginstalan pembaruan secara segera. Bahkan tidak sedikit diantara mereka yang mengabaikan atau bahkan tidak tahu menahu adanya versi terbaru dari perangkat lunak yang mereka pakai. Disamping itu dengan banyaknya aktivitas peretas yang terus berusaha untuk melakukan hack pada setiap kerentanan dalam perangkat lunak perusahaan (vendor) terkait. Berikut beberapa versi dari FortiOS yang terkena dampak dari eksploitasi yang terjadi:<ul><li>FortiOS version 7.2.0 through 7.2.3</li><li>FortiOS version 7.0.0 through 7.0.9</li><li>FortiOS version 6.4.0 through 6.4.11</li><li>FortiOS version 6.2.0 through 6.2.12</li><li>FortiOS 6.0 all versions</li></ul>Untuk upaya memperbaiki kerentanan ini, para pengguna FortiOS dihimbau untuk dapat segera meng-upgrade ke versi yang lebih terbaru yaitu FortiOS versi 6.4.12 atau yang lebih baru, FortiOS versi 7.0.10 atau yang lebih baru, atau FortiOS versi 7.2.4 dan yang lebih baru.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/jangan-asal-klik-malware-batloader-pakai-google-ads-untuk-menyebarkan-vidar-stealer/">Jangan Asal Klik! Malware BatLoader Pakai Google Ads Untuk Menyebarkan Vidar Stealer</a>Dikutip dari Cyberthreat.id, Beberapa serangan yang dideteksi secara sengaja menargetkan jaringan pada organisasi pemerintahan dan swasta dengan tujuan untuk melakukan pencurian data. Firewall FortiGate itu berhasil dibobol melalui perangkat FortiManager di jaringan internal korban. Peretasan menggunakan teknik exploit pada path traversal FortiGate bersamaan dengan skrip yang dieksekusi melalui FortiManager. Selain itu sebelum proses booting dimulai, peretas melakukan modifikasi terhadap firmware image perangkat (/sbin/init) untuk meluncurkan payload (/bin/fgfm).Dari serangan yang terjadi Fortinet menyimpulkan korban yang serang sangat tertarget, dengan beberapa bukti yang ada menunjukan bahwa peretas memang hanya menargetkan jaringan pemerintahan. Selain itu dari dari malware yang dipakai memungkinkan eksfiltrasi data, mengunduh dan menulis, atau membuka shell dari jarak jauh saat menerima paket ICMP yang berisi string. Dari malware yang dipakai ini juga menunjukan bahwa pelaku dibalik serangan memiliki kemampuan yang cukup mumpuni dengan teknologi canggih. Tentu saja ini menjadi peringatan bagi lembaga pemerintahan maupun swasta karena mereka merupakan sasaran empuk yang selalu jadi incaran para penjahat. Meningkatkan keamanan sistem menjadi hal yang harus terus dilakukan. Menggunakan firewall, melakukan pengujian sistem seperti <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/penetration-testing/">penetration testing</a> dan <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/vulnerability-assessment/">vulnerability assessment</a>, serta melakukan monitoring terus-menerus terhadap sistem untuk melakukan deteksi lebih dini apabila terdeteksi adanya serangan siber.Merasa artikel ini menarik untuk Anda? Ikuti kami di Instagram, Facebook, dan juga Linkedin untuk mendapatkan konten-konten eksklusif dari kami.

Peringatan FortiOS Lama Rentan Kena Hack! Para pengguna FortiOS dihimbau untuk segera meng-upgrade ke versi yang lebih terbaru untuk mencegah serangan siber.

Malware Penambang Monero Menyebar Dibalik Pembaruan Google Chrome

Peringatan! Pemerintahan yang Pakai FortiOS Versi Lama Rentan Kena Hack