Setiap perangkat dapat disusupi phishing serangan dan tidak ada alarm keamanan yang akan dipicu. Mungkin? Memang benar, mereka dapat mengambil berbagai bentuk dan menggunakan berbagai taktik untuk berhasil.
“Mencegah lebih baik daripada mengobati” – Desiderius Erasmus.
Mengirim email atau komunikasi palsu yang tampaknya berasal dari sumber yang dapat dipercaya adalah cara serangan ini sering dilakukan. Misalnya, dengan email palsu, bank atau lembaga pemerintah dapat mencoba mengelabui korban agar membuka link atau file berbahaya. Dalam salah satu email ini, malware berbahaya dikenal sebagai QBOT atau Qakbot disertakan. Pakar keamanan ProxyLife telah mencatat hal ini. File JS dengan tanda tangan palsu dapat digunakan oleh infeksi ini untuk berfungsi tanpa disadari.
Bagaimana malware bisa terinstal tanpa Windows mengidentifikasi atau memunculkan peringatan keamanan?
Meskipun demikian, fakta bahwa serangan phishing menyusupi perangkat tanpa pemberitahuan keamanan tidaklah mengejutkan. Yang mengejutkan adalah tingkat kesadaran masih sangat rendah sehingga peretas sering kali berhasil. Menurut NCC-CSIRT Komisi Komunikasi Nigeria, atau Tim Respons Insiden Keamanan Komputer, serangan phishing saat ini yang biasa dikenal dengan “Serangan Memanfaatkan Kerentanan Zero-Day Windows”. Seorang penyerang dapat meningkatkan kredensialnya jika mereka mengeksploitasi kerentanan di spooler cetak Windows. Mereka menguasai mesin target dan memiliki kemampuan untuk memasang malware di sana tanpa menyebabkan sistem mengeluarkan peringatan keamanan. Virus QBot yang sangat merusak disebut demikian. Nanti di esai, kita akan membahasnya lebih detail.
Bagaimana Malware QBOT Menggunakan Tanda Tangan Palsu untuk Melewati Peringatan Keamanan Windows?
Peneliti keamanan ProxyLife menemukan bahwa malware QBOT dapat diinstal tanpa menggunakan Merek Web apa pun atau Kementerian PUPR pemberitahuan keamanan. Bagian terburuknya adalah peretas kini menggunakan strategi baru untuk menyerang kerentanan Windows MOTW dengan menggunakan file JavaScript dengan tanda tangan palsu. Mereka dapat sepenuhnya mengeksploitasi kelemahan dan mendapatkan akses ke sistem menggunakan pendekatan tingkat lanjut ini.
File JavaScript (JS) adalah file berbasis internet, menurut NCC-CSIRT. Ini sering dijalankan di Windows dan menampilkan peringatan keamanan MoTW. Namun, karena otentikasi file JS yang dipalsukan, QBOT dapat berjalan dan dimuat tanpa Windows mengeluarkan peringatan keamanan. Seorang peretas akan menggunakan teknik yang sangat canggih ini untuk mendapatkan akses ke sistem.
Teknik rekayasa sosial biasanya menggunakan pola yang sama dengan skrip JS. Misalnya, upaya email phishing yang menyertakan link ke dokumen sensitif yang dilindungi kata sandi. Saat tautan terkait diklik, file IMG segera diunduh (data gambar). File IMG ini di-zip, dan di dalamnya berisi file terkompresi. CSIRT didirikan oleh Komisi Komunikasi Nigeria sebagai respons terhadap insiden kesadaran keamanan siber untuk sektor telekomunikasi. CSIRT telah diberi izin untuk berkonsentrasi pada bagaimana serangan phishing mempengaruhi pengguna telekomunikasi dan masyarakat umum.
Apa itu QBot dan mengapa berbahaya?
Semacam malware yang disebut QBot dibuat untuk memasuki sistem komputer dan mencuri data pribadi, termasuk kata sandi login dan informasi keuangan. QBot sering menyebar melalui skema phishing atau mengeksploitasi kelemahan keamanan pada perangkat lunak atau sistem operasi.
Setelah menginfeksi perangkat, QBot dapat melakukan berbagai tindakan jahat, seperti:
- Mencuri kredensial login dan informasi sensitif lainnya
- Menginstal malware tambahan di perangkat
- Memantau aktivitas online korban dan mengirimkan informasi yang dikumpulkan kembali ke penyerang
- Memodifikasi pengaturan sistem atau menginstal pembaruan perangkat lunak berbahaya
- Menggunakan perangkat yang disusupi untuk melancarkan serangan lebih lanjut terhadap sistem lain.
Menemukan dan menyingkirkan QBot mungkin sulit. Karena kemampuannya untuk beroperasi dalam mode sembunyi-sembunyi, ia dirancang untuk mencegah deteksi oleh perangkat lunak keamanan. Penting untuk selalu menggunakan teknik penjelajahan yang aman. Selain itu, selalu perbarui perlengkapan dan perangkat lunak Anda dengan patch keamanan terbaru, seperti perangkat lunak antivirus. Ini akan melindungi komputer Anda dari QBot dan infeksi lainnya.
Bagaimana cara menghindari malware seperti QBOT masuk ke dalam sistem?
Ada beberapa langkah yang dapat Anda ambil untuk membantu melindungi perangkat Anda dari QBot dan jenis malware lainnya:
- Berhati-hatilah saat membuka email atau mengklik link dari sumber yang tidak dikenal: QBot dan malware lainnya sering kali menyebar melalui serangan phishing, yang menggunakan email, situs web, atau pesan teks palsu untuk mengelabui korban agar mengungkapkan informasi sensitif atau memasang malware.
- Selalu perbarui perangkat dan perangkat lunak Anda: Menginstal patch dan pembaruan keamanan terbaru dapat membantu melindungi dari kerentanan yang dapat dieksploitasi oleh malware.
- Gunakan kata sandi yang kuat dan unik: Menggunakan kata sandi yang kuat dan unik untuk semua akun Anda dapat membantu mencegah penyerang mendapatkan akses ke akun dan perangkat Anda.
- Gunakan perangkat lunak keamanan: Program antivirus dan anti-malware dapat membantu mendeteksi dan melindungi terhadap infeksi malware. Pastikan untuk selalu memperbarui program ini dan menjalankan pemindaian rutin untuk membantu mendeteksi dan menghapus malware apa pun yang mungkin telah terpasang di perangkat Anda.
- Aktifkan autentikasi multifaktor (MFA): Otentikasi multi-faktor menambahkan perlindungan ekstra pada akun Anda dengan mengharuskan Anda memberikan informasi tambahan, seperti kode yang dikirimkan ke ponsel Anda, untuk masuk.
- Waspadai aktivitas mencurigakan di perangkat Anda: Waspadai aktivitas apa pun yang tidak biasa pada perangkat Anda, seperti pop-up yang tidak terduga atau perubahan apa pun pada pengaturan sistem Anda. Jika Anda melihat sesuatu yang mencurigakan, jalankan pemindaian malware dan pertimbangkan untuk mengubah kata sandi Anda.
Tindakan apa yang perlu diambil jika virus QBOT sudah menginfeksi perangkat Anda?
Untuk menghapus malware QBot dari perangkat Anda, Anda dapat melakukan beberapa langkah:
- Putuskan sambungan perangkat Anda dari internet – Hal ini akan mencegah malware berkomunikasi dengan server perintah dan kontrolnya serta mengunduh muatan berbahaya tambahan.
- Jalankan pemindaian dengan perangkat lunak antivirus Anda – Sebagian besar program antivirus dapat mendeteksi dan menghapus malware QBot. Pastikan untuk memperbarui perangkat lunak antivirus Anda sebelum menjalankan pemindaian untuk memastikan perangkat lunak tersebut dapat mendeteksi ancaman terbaru.
- Gunakan alat penghapus malware – Ada beberapa alat yang tersedia yang secara khusus dapat menargetkan dan menghapus malware QBot. Alat-alat ini dapat berguna jika perangkat lunak antivirus Anda tidak dapat menghapus malware.
- Hapus malware secara manual – Jika Anda familiar dengan sistem file perangkat, Anda mungkin dapat menemukan dan menghapus malware secara manual. Namun, ini bisa menjadi proses yang rumit dan berisiko, dan hanya direkomendasikan untuk pengguna tingkat lanjut.
Jika Anda tertipu, itu adalah penipuan; jika tidak, itu permainan yang bodoh. Banyak sektor yang terkena dampak phishing, dan sebagai hasilnya, langkah-langkah pencegahan dan solusi sedang dikembangkan. Ini akan selalu menjadi kejar-kejaran kucing dan tikus, dan keduanya akan berubah seiring waktu seiring berkembangnya teknologi.
Namun sangat penting untuk mewaspadai potensi ancaman.
- Terapkan praktik penjelajahan yang aman untuk melindungi diri dari upaya phishing.
- Ini memerlukan penggunaan kata sandi yang kuat untuk setiap akun Anda.
- Berhati-hatilah saat membaca email atau mengklik link dari sumber yang tidak dikenal.
- Selain itu, selalu perbarui perangkat keras dan perangkat lunak Anda dengan pembaruan keamanan terkini.
Mencari alat yang tepat untuk membantu Anda mengamankan komunikasi email Anda? Pesan demo gratis hari ini dan ambil langkah pertama menuju lingkungan email yang lebih aman dan terjamin. Teknologi otentikasi canggih kami memverifikasi identitas pengirim dan melindungi terhadap potensi ancaman. Selain itu, pastikan hanya email sah yang dikirimkan ke kotak masuk Anda.