Waspada Virus Windows/macOS/Linux yang Menyebar Lewat Facebook Messenger

images by abcnews

Jika kau mendapat pesan FB messenger dari teman atau siapapun dan berisi link video, berhati-hatilah. Peneliti security dari Kaspersky Lab gres saja menemukan penyebaran malware melalui Facebook Messenger dengan modus membuatkan pesan berisi link video.

Jika kau klik link video tersebut, maka kau akan dibawa ke website palsu yang akan menipu kau untuk menginstall malware. Sebagian dari malware ini berupa add-on browser, sehingga sanggup menginfeksi browser apapun platformnya, termasuk Windows, macOS, ataupun Linux. Hal ini alasannya yang diinfeksi yaitu browser yang berjalan secara cross platform.

Modusnya yaitu kau akan mendapat pesan berisi link video dari salah satu teman kamu. Meskipun belum diketahui niscaya bagaimana pesan ini sanggup menyebar, tetapi Kaspersky menduga ini sanggup berasal dari akun teman yang kena hack, clickjacking, browser yang kena hihack, dsb.

Begitu link kau klik, maka kau akan dibawa ke halaman Google Doc yang berisi gambar seperti thumnail video. Thumnnail ini lebih meyakinkan alasannya berasal dari salah satu foto sang pengirim yang dimodifikasi sedemikian rupa sehingga ibarat thumbail video.

Begitu kau klik thumbnail tersebut, kau akan dibawa ke halaman lain yang berbeda-beda untuk masing-masing OS. Sebagai pola kalau kau pake Firefox di Windows, maka kau akan dibawa ke halaman yang menampilkan notifikasi Update Flash Player palsu. Jika kau download dan install, maka adware akan eksklusif menginfeksi PC kamu.

Jika kau memakai Google Chrome, maka kau akan dibawa ke halaman YouTube palsu yang dibentuk seperti error dan meminta kau untuk meniginstall extension. Ini terjadi di Google Chrome yang kau jalankan di banyak sekali OS. Begitu extension tersebut kau install, maka bersama-sama kau sedang menginstall downloader untuk mendownload file pilihan attacker.

Pengguna Safari di macOS juga mendapati halaman yang sama mirip pengguna Firefox di Windows, bedanya ketika update palsu Flash Media Player tersebut didownload, akan terdownload file .dmg yang juga merupakan adware.

Hal yang sama juga berlaku untuk pengguna Linux yang akan diarahkan ke halaman khusus untuk Linux.

Saat ini sangat attacker fokus menginfeksikan adware ke komputer korbannya, sehingga mendapat banyak laba dari iklan yang ditampilkan.

Serangan mirip ini bersama-sama sangat gampang dikenali dan dihindari oleh kita yang cukup paham dan familiar dengan banyak sekali hal teknis seputar PC & teknologi. Tetapi bagi pengguna yang masih awam, tentu sangat rawan tertipu oleh serangan yang memanfaatkan social engineering mirip ini.

Untuk menghindarinya, pastikan kau berhati-hati ketika ada teman yang mengirimkan link video, terutama dengan link bit.ly. Pastikan juga kau tidak download atau install apapun yang ditampilkan melalui notifikasi di halaman video tersebut.

via kaspersky

Sumber: https://winpoin.com/

Share this post