Liputan6.com, Jakarta – Tim Riset dan Analisis Global Kaspersky (GReAT) baru-baru ini mengungkapkan kampanye siber berbahaya yang dilakukan oleh kelompok penjahat siber dengan menggunakan Telegram sebagai media untuk mengirimkan spyware Trojan.
Kampanye ini berpotensi menargetkan individu dan bisnis di industri fintech dan perdagangan, dengan tujuan utama mencuri data sensitif seperti kata sandi dan mengendalikan perangkat pengguna.
Menurut Kaspersky, kampanye ini terkait dengan DeathStalker, sebuah kelompok ancaman tingkat lanjut atau Advanced Persistent Threat (APT) yang dikenal menawarkan layanan peretasan dan intelijen keuangan.
Dalam serangan terbaru yang diamati, kelompok ini menggunakan malware bernama DarkMe. Malware ini adalah jenis Trojan akses jarak jauh (RAT) yang dirancang untuk mencuri informasi dan menjalankan perintah dari server yang dikendalikan oleh pelaku ancaman.
Aktor ancaman di balik kampanye ini tampaknya menargetkan sektor perdagangan dan fintech secara khusus.
Indikator teknis menunjukkan bahwa malware ini kemungkinan didistribusikan melalui saluran Telegram yang berfokus pada topik fintech dan perdagangan.
Menurut Maher Yamout, Peneliti Keamanan Utama dari GReAT, Kaspersky, kampanye ini bersifat global, dengan korban yang teridentifikasi di lebih dari 20 negara di Eropa, Asia, Amerika Latin, dan Timur Tengah.
“Proses infeksi dimulai ketika penyerang melampirkan arsip berbahaya ke posting-an di saluran Telegram. Arsip ini mungkin tampak tidak berbahaya, seperti file RAR atau ZIP, tetapi di dalamnya terdapat file berbahaya dengan ekstensi .LNK, .com, atau .cmd,” katanya, dikutip dari keterangan resmi Kaspersky, Rabu (6/11/2024).
Mulai dari CEO Telegram ditangkap hingga PDIP belum umumkan pencalonan Anies, berikut News Terpopuler pilihan Liputan6.com hari ini.
