Malware Boneka Rusia Ancam Pengguna Pirate Bay

Sekali pengguna mengklik penginstal tersebut, maka proses infeksi PirateMatryoshka dimulai.

Fase pertama, korban akan ditunjukkan salinan halaman The Pirate Bay yang sebenarnya merupakan halaman phishing, meminta mereka untuk memasukkan kredensial dan melanjutkan instalasi.

Berikutnya, malware ini akan menggunakan kredensial tersebut untuk membuat seeder baru yang mendistribusikan lebih banyak PirateMatryoshka. Penelitian menunjukkan bahwa sejauh ini, tautan phishing telah diakses sekitar 10.000 kali.

Proses infeksi bahkan akan tetap berlanjut walaupun kredensial pengguna tidak dimasukkan, caranya dengan membuka modul berbahaya lebih lanjut oleh malware tersebut.

Ini termasuk clicker berbahaya, di antaranya dapat mencentang kotak 'setuju' yang memicu pemasangan adware dan membanjiri perangkat korban dengan perangkat lunak yang tidak diminta.

Sekitar 70 persen dari program yang diinstal adalah adware seperti pBot, dan 10 persen terdeteksi sebagai malware yang dapat membawa malware lain ke PC, seperti pengunduh Trojan lainnya.

Pirate Matryoshka menggabungkan malware canggih multi-fungsi dengan pendistribusian yang efektif dan berguna untuk menyebarkan kode berbahaya yang ia miliki maupun kode berbahaya lainnya.

“Kami sering menemukan malware dengan sistem yang berlapis-lapis, seperti droppers, dan installer berbahaya yang memasang lebih dari satu program di perangkat pengguna," kata Anton V. Ivanov, peneliti keamanan di Kaspersky Lab.

"Namun, kehadiran PirateMatryoshka telah menunjukkan kecanggihan sebuah malware yang mampu menjangkau komputer korban melalui adware dan dapat memunculkan installer tambahan yang dimaksudkan untuk membawa lebih banyak malware lainnya,” lanjutnya.

(Jek/Ysl)

Saksikan Video Pilihan Berikut Ini:

Berhati-hati pada rasa penasaran untuk membuka lampiran email yang mencurigakan di Mac anda.

Let's block ads! (Why?)

from Berita Teknologi Gadget, Games Keren, Aplikasi Terbaru Dunia kalo berita kurang lengkap buka link disamping https://ift.tt/2XQAn7T