Waspada Captcha Palsu Hacker Vane Viper

Di era digital saat ini, ancaman keamanan siber semakin meningkat dan berkembang dengan cepat. Salah satu modus terbaru yang perlu diwaspadai adalah pencurian data melalui halaman Captcha palsu. Modus ini, yang dilakukan oleh kelompok hacker Vane Viper, memanfaatkan platform iklan dan pelacakan yang terpercaya untuk melancarkan aksinya, sehingga menyulitkan deteksi dan pencegahan.

Modus Operandi Hacker

Para hacker menggunakan malware Lumma, sebuah infostealer yang disebar melalui kampanye "DeceptionAds". Mereka memanfaatkan dua layanan populer, Monetag dan BeMob, untuk memasang iklan palsu yang mengarahkan korban ke halaman Captcha palsu. Iklan-iklan ini biasanya menawarkan hal-hal yang terlalu menggiurkan, seperti streaming gratis atau software bajakan, untuk menarik perhatian korban.

Cara Kerja Malware Lumma

Halaman Captcha palsu tersebut mengandung kode JavaScript berbahaya yang menyalin perintah PowerShell ke clipboard korban. Korban kemudian diminta untuk menjalankan kode tersebut melalui Windows Run. Begitu dijalankan, malware Lumma Stealer akan terunduh dan menginfeksi perangkat korban, mencuri data sensitif seperti riwayat browsing, password, data kripto, dan informasi keuangan.

Respon Pihak Terkait

Setelah kasus ini terungkap, Monetag dan BeMob langsung mengambil tindakan. Monetag menghapus 200 akun yang terlibat dalam penyebaran malware, sementara BeMob menghentikan kampanye jahat tersebut dalam waktu empat hari. Respon cepat dari kedua platform ini menunjukkan komitmen mereka dalam menjaga keamanan pengguna.

Bagaimana malware Lumma disebar?

Malware Lumma disebar melalui kampanye iklan palsu bernama "DeceptionAds" yang memanfaatkan jaringan iklan Monetag dan platform pelacakan BeMob. Iklan-iklan palsu tersebut menawarkan hal-hal menarik seperti streaming gratis atau software bajakan, yang ketika diklik akan mengarahkan pengguna ke halaman Captcha palsu berisi kode jahat.

Data apa saja yang dicuri oleh Lumma Stealer?

Lumma Stealer mencuri berbagai data sensitif, termasuk riwayat browsing, password email, data dompet kripto, dan informasi keuangan.

Bagaimana cara kerja Captcha palsu tersebut?

Captcha palsu tersebut berisi kode JavaScript yang menyalin perintah PowerShell ke clipboard pengguna. Pengguna diminta menjalankan kode tersebut, yang kemudian mengunduh dan menginstal malware Lumma Stealer.

Siapa dalang dibalik serangan ini?

Serangan ini dilakukan oleh kelompok hacker Vane Viper.

Apa tindakan yang dilakukan Monetag dan BeMob setelah mengetahui kasus ini?

Monetag menghapus 200 akun yang terlibat dalam penyebaran malware, sementara BeMob menghentikan kampanye jahat tersebut dalam waktu empat hari.

Bagaimana cara melindungi diri dari serangan ini?

Beberapa cara untuk melindungi diri antara lain: waspada terhadap halaman Captcha mencurigakan, jangan mengklik iklan yang terlalu bagus untuk jadi kenyataan, unduh software dari sumber terpercaya, perbarui antivirus dan sistem operasi secara berkala, dan hati-hati saat membuka email atau pesan yang tidak dikenal.

Tips Keamanan

Untuk melindungi diri dari serangan serupa, penting untuk selalu waspada terhadap halaman Captcha yang mencurigakan, terutama yang meminta Anda menjalankan kode tertentu. Hindari mengklik iklan yang menjanjikan sesuatu yang terlalu bagus untuk menjadi kenyataan, unduh software hanya dari sumber terpercaya, perbarui antivirus dan sistem operasi secara berkala, dan berhati-hatilah saat membuka email atau pesan yang tidak dikenal. Dengan meningkatkan kewaspadaan dan menerapkan langkah-langkah keamanan yang tepat, Anda dapat meminimalisir risiko pencurian data pribadi.