DINOMARKET Blog
Awas, VPN Palsu Tebar Malware Penyerang Aplikasi Perbankan
23 August 2019
Penjahat siber selalu punya cara untuk mendapatkan keuntungan dari korbannya. Terbaru, mereka mengkloning software VPN populer dan menginjek malware ke software tersebut.

Para pengguna yang mengunduh software VPN palsu itupun bisa terkena malware.

Kasus terbaru, sebagaimana dikutip dari laman Tech Radar, Kamis (22/8/2019), para penjahat siber membuat website kloningan dari NordVPN yang rupanya sudah disuntik malware.

Rupanya, para pengguna yang mengunduh dan memasang VPN tersebut juga mengunduh malware bernama Win32.Bolik2, sebuah trojan yang menyerang aplikasi dan layanan perbankan di perangkat korbannya.

Modus kejahatan ini ditemukan oleh para peneliti di Doctor Web.

Selain salinan situs web perusahaan yang hampir sama persis, situs web yang dikloning juga memiliki sertifikat SSL yang valid. Sertifikat ini dikeluarkan oleh otoritas terkait, yakni Let's Encrypt.

Berbekal sertifikat in, situs web palsu tampak lebih sah dan memungkinkannya untuk bisa melewati pemeriksaan keamanan browser.

Dalam unggahan blog mengenai temuan ini, para peneliti keamanan di Doctor Web menjelaskan apa yang bisa dilakukan oleh malware perbankan Win32.Bolik2.

"Trojan Win32.Bolik2 adalah versi pembaruan dari Win32.Bolik1. Dengan malware ini, peretas bisa melakukan suntikan web, penyadapan trafik, keylogging, dan mencuri informasi dari berbagai sistem bank," tutur peneliti.

Para penyerang di balik malware jahat ini menargetkan pengguna berbahasa Inggris. Para peneliti keamanan menyebut, ribuan pengguna telah mengunjungi website palsu NordVPN.

Setelah mengunjungi situs yang dikloning, pengguna kemudian diminta untuk mengunduh aplikasi NordVPN, seperti halnya di situs resmi.

Untuk menghindari kecurigaan, situs palsu kemudian menginstal aplikasi VPN yang sebenarnya, tetapi juga meninggalkan trojan perbankan Win32.Bolik2 pada sistem pengguna.


Sumber : www.liputan6.com/tekno
Cookies pada browser Anda saat ini sedang tidak aktif. Untuk dapat login dan berbelanja di DINOMARKET.com, segera aktifkan cookies pada browser Anda.
Daftarkan e-Mail Anda disini dan dapatkan
penawaran menarik
 
SUPPORTED BY :
BANK
BANK MANDIRI BCA BRI
BNI CIMB NIAGA BANK DANAMON
PANIN BANK PERMATA BANK MAYBANK
BANK OCBC BANK KB BUKOPIN BANK MEGA
BANK UOB BANK DBS BANK HSBC
MNC BANK BANK MAYAPADA BANK DKI
MUAMALAT BTN BTPN
COMMONWEALTH BANK
DEBIT CARD & E-PAYMENT
MANDIRI DEBIT BRI DEBIT DANAMON DEBIT
HSBC DEBIT OCBC DEBIT COMMONWEALTH DEBIT
CIMB NIAGA DEBIT PERMATA DEBIT PERMATA ME
MEGA DEBIT CARD BNI DEBIT CARD BCA VIRTUAL ACCOUNT
BRI VIRTUAL ACCOUNT BCA KLIKPAY BCA SAKUKU
E-PAY BRI BRI POINT BNI DEBIT ONLINE
IPAY BNI DANAMON ONLINE BANKING CIMB CLICKS
REKENING PONSEL CIMB OCTOPAY BTN MOBILE BANKING
BTN DEBIT ONLINE IB MUAMALAT JENIUS PAY
DIGIBANK BY DBS JAKONE MOBILE GO-PAY
OVO LINKAJA KREDIVO
AKULAKU INDODANA TMRW PAY
AFTER SALES SERVICE
Jaminan Penanganan After Sales Untuk Produk Yang Berkendala
CUSTOMER SUPPORT
Memberikan Layanan Kelas Premium Kepada Customer Dengan Ramah, Sigap Dan Profesional
FOLLOW US :
instagram facebook twitter
DOWNLOAD NOW :
Dinomarket App at Apple App Store Dinomarket App at Android Play Store
Copyright © 2008-2024 PT DINOMARKET