Penjahat Siber Ternyata Manfaatkan DropBox Buat Curi Kredensial
tonosgratis.mobi, Jakarta – Kaspersky menemukan skema phishing multi-tahap yang menargetkan profesional keuangan. Mengutip keterangannya, skema ini bermula ketika korban menerima email dari alamat sah sebuah perusahaan audit.
Email ini dikirim dari alamat asli yang kemungkinan besar dibajak oleh penyerang. Interaksi awal dimaksudkan agar penerima tidak terlalu curiga.
Pakar keamanan Kaspersky Roman Dedenok mengatakan email tersebut sah dari sudut pandang manusia atau perangkat lunak keamanan.
“Ini termasuk rencana yang wajar bagi perusahaan audit resmi untuk memiliki informasi bagi penerimanya, lengkap dengan penafian atas pembagian informasi rahasia,” kata Dedenok mengutip pernyataan Kaspersky, Sabtu (18/5/2024).
Lanjutnya, email tersebut berisi link dan lampiran serta berasal dari perusahaan yang mudah ditemukan. Oleh karena itu, hampir tidak mungkin terdeteksi oleh filter spam.
Satu-satunya fitur yang mencurigakan dalam email ini adalah pengirimnya menggunakan Aplikasi Dropbox Secure Upload.
Faktanya, layanan ini tidak ada. Jadi meskipun file yang diunggah ke Dropbox bisa dilindungi kata sandi, tidak ada lagi yang bisa dilakukan.
Kemudian muncul pesan dari layanan Dropbox, yang isinya adalah tautan berbahaya ke arsip tempat penjahat dunia maya mengunggah file phishing yang dirancang untuk mencuri kredensial.
Jika penerima siap merespons pesan pertama, kemungkinan besar mereka akan mengikuti tautan untuk meninjau dokumen.
Mengklik tautan ini akan menampilkan dokumen buram dengan jendela otentikasi di bagian atas. Dokumen ini bertindak sebagai tombol besar dan seluruh permukaannya merupakan tautan berbahaya.
Setelah mengklik, pengguna akan melihat formulir yang meminta login dan kata sandi perusahaan. Ini adalah kredensial yang ingin dicuri oleh penjahat dunia maya dengan skema multi-langkah.
Kaspersky juga menyarankan untuk mengambil langkah-langkah, termasuk memberikan pelatihan dasar keamanan siber kepada karyawan. Salah satunya adalah mengetahui cara membedakan email phishing.
Selain itu, karyawan juga harus ingat untuk memasukkan kata sandi kerja hanya di situs web milik organisasi mereka. Dropbox atau auditor eksternal tidak perlu mengetahui kata sandi kantor mereka.
Sebelumnya, Kaspersky mengungkapkan sepertiga serangan siber yang terjadi di dunia maya pada tahun 2023 berasal dari ransomware.
Perusahaan keamanan siber tersebut menyoroti peningkatan ancaman kelompok ransomware yang ditargetkan, dengan angka sebesar 30 persen secara global, dibandingkan tahun 2022. Jumlah korbannya disebut meningkat sebesar 71 persen.
Sekadar diketahui, berbeda dengan serangan acak, kelompok ransomware alias kelompok sasaran, menargetkan lembaga pemerintah, organisasi terkenal, dan orang-orang tertentu di perusahaan.
Ketika penjahat dunia maya terus merencanakan serangan yang canggih dan meluas, ancaman terhadap keamanan dunia maya semakin meningkat.
Data dari Kaspersky menyebutkan bahwa pada tahun 2023, Lockbit 3.0 akan muncul sebagai ransomware paling umum. Ransomware ini mengeksploitasi kebocoran untuk menghasilkan varian khusus yang menargetkan organisasi di seluruh dunia.
Kemudian, ransomware peringkat kedua adalah BlackCat/APLHV yang operasinya menolak kerja sama FBI dan lembaga lain hingga Desember 2023. Namun BlackCats kembali muncul.
Ransomware ketiga yang paling banyak diserang adalah Cl0p. Ransomware merusak sistem transfer file yang dikelola MoveIt. Menurut perusahaan keamanan Selandia Baru Emsisoft, pada Desember 2023, ransomware mempengaruhi lebih dari 2.500 organisasi.
Menurut laporan State of Ransomware Kaspersky tahun 2023, lebih banyak ransomware juga muncul pada tahun itu. Mulai dari BlackHunt, Rhysida, Akira, Mallox dan 03.00.
Seiring dengan berkembangnya lanskap ransomware, kelompok lain yang lebih kecil dan sulit ditangkap bermunculan dan menghadirkan tantangan baru bagi penegakan hukum.