Malware Linux/Moose Menyerang Router dan Mencuri Detail Login Facebook, Twitter, Dsb.
Ada satu malware ganas yang gres saja diungkapkan oleh peneliti dari ESET. Malware yang dinamakan Linux/Moose ini menyerang router dan memata-matai pertukaran data didalamnya. Data yang ditarget untuk dicuri ialah detail login (username dan email) dari Facebook, Twitter, Youtube, Instagram, dan akun sosial media korban.
Data ini sosial media ini dipakai oleh sang pembuat untuk laba pribadinya, alasannya ialah dari aktivitasnya Linux/Moose dapat menghijack akun korban sehingga nge-Like, nge-Follow, atau nge-Views tanpa diketahui. Mungkin sang pembuat menjadikannya sebagai tambang uang untuk jualan Like, Follower, dan Views di sosial media.
Tidak hanya itu, Linux/Moose ini juga menimbulkan komputer korbannya sebagai botnet operator untuk melaksanakan serangan DDoS.
Dengan kecerdasannya untuk melaksanakan DNS spoofing, Linux/Moose bahkan kebal terhadap perlindungan SSL. Sebuah website secure dan ternkripsi yang memakai HTTPS bakal di spoofing sampai terdowngrade ke HTTP dan pertukaran data nya dapat dimata-matai oleh sang malware.
Satu hal yang mengejutkan, Linux/Moose ini ternyata sudah tersebar dengan sangat luas. Dalam scanning selama 24 jam saja, peneliti ESET menemukan lebih dari 170.000 koneksi yang terinfeksi dari 23.000 host, bahkan dengan IP test secara random masih ada 50.000 host lagi yang berpotensi untuk terinfeksi oleh malware ini.
Beberapa merk router yang menjadi sasaran Linux/Moose antara lain TP-Link, ZyXEL, Zhone, Synology, Netgear, Hik Vision, dan Actiontec. Munculnya nama TP-Link cukup mengerikan alasannya ialah router dengan merk ini sangat banyak beredar di Indonesia.
Jika tidak segera ditemukan cara mengatasi dan memberantasnya, malware Linux/Moose ini dapat menjadi bahaya serius bagi keberlangsungan Internet of Things di masa depan.
via eset
Sumber: https://winpoin.com/
0 Response to "Malware Linux/Moose Menyerang Router dan Mencuri Detail Login Facebook, Twitter, Dsb."
Post a Comment