Tim Intelijen Ancaman Keamanan Microsoft sudah menerbitkan laporan baru yg menguraikan rincian ancaman contoh baru terhadap perusahaan investasi kripto yg menargetkan korbannya melalui Telegram. Perusahaan teknologi itu menemukan virus ancaman bernama “DEV-0139”, yg menyusup ke kelompok Telegram berpura-pura sebagai perwakilan berdasarkan platform kripto atau perusahaan manajemen aset kripto.
Biasanya para pelaku menyamar menjadi perwakilan berdasarkan perusahaan manajemen aset kripto atau platform kripto, lalu terlibat & berdiskusi secara eksklusif pada kelompok Telegram. Kejahatan ini kerap kali diklaim menggunakan phising, para pelaku menipu korban menggunakan cara berpura-pura sebagai suatu forum resmi misalnya bank, lalu menggunakan tujuan menerima kabar berupa data pribadi, data akun, atau data finansial misalnya rekening & kartu kredit.
Baca Juga : Pencipta iPod Rancang Dompet Kripto Seukuran Kartu Kredit
Bagaimana Cara Kerja virus DEV-0139 ini ?
DEV-0139 dalam dasarnya bergabung pada dialog Telegram. DEV-0139 lalu berperan menjadi perwakilan berdasarkan perusahaan investasi kripto, lalu pelaku penyamaran meminta umpan mengenai struktur pembayaran mata uang kripto. Tak hanya itu, DEV-0139 memakai pengetahuannya yg luas mengenai industri kripto menipu para korbannya, supaya masuk pada jebakannya.
Pada saat yg sama, pelaku akan mengirimkan arsip spreadsheet Excel yg berbahaya. File tadi berisi tabel daftar yg berisi struktur pembayaran berdasarkan banyak sekali bursa mata uang kripto. Ketika arsip tadi terunduh atau tautan tadi, maka eksekusi sheet yg berisi malware berubah menjadi arsip PNG. File PNG akan mempunyai tiga executable: logagent.exe, DLL wsock32.dl, & XOR encoded backdoor.
Kemudian perangkat sistem yg terinfeksi virus malware tadi bisa memudahkan para peretas buat mengumpulkan seluruh data yg dibutuhkan untuk menjarah kripto korbannya. Pengguna dihimbau jangan asal-asalan mengunduh atau mengklik link yg terdapat pada kelompok telegram atau pada situs manapun.
Cryptoiz ada event jangan ketinggalan ya guys : Free Fire Cryptoiz Championship
