Rentan Terinfeksi Malware, FBI Peringatkan Bahaya Isi Daya HP di Pengisian Baterai Umum

Berdasarkan laman resminya, FCC mengungkapkan bahwa dalam beberapa kasus, penjahat mungkin sengaja membiarkan kabel terpasang di stasiun pengisian daya umum untuk menyerang lebih korban. 

“Bahkan ada laporan kabel yang terinfeksi diberikan sebagai hadiah promosi,” tulis FCC.

Di samping itu, FBI juga memperingati untuk berhati-hati ketika menggunakan jaringan Wi-Fi publik. Menurutnya, keamanan WiFi gratis di berbagai tempat tidak dapat dijamin 100 persen.

Sembarang menghubungkan koneksi internet yang tidak aman dapat mengundang pihak tidak bertanggung jawab untuk menyusup ke perangkat pengguna. Mereka dapat mengunggah malware, mencuri kata sandi, mengambil alih data kontak, bahkan mengendalikan kamera dari jauh.

Jika Anda ingin mengakses layanan finansial, perbankan, atau aplikasi pribadi lainnya, FBI menyarankan untuk menggunakan koneksi internet pribadi dari mobile data perangkat masing-masing.

"Jangan melakukan transaksi sensitif apa pun, termasuk pembelian, saat berada di jaringan publik," tulis FBI.

Di sisi lain, kampanye pencurian aset kripto tengah berlangsung dan memengaruhi lebih dari 15.000 pengguna di 52 negara. Malware ini didistribusikan dengan kedok Tor Browser dan beroperasi dengan mengganti sebagian konten clipboard yang dimasukkan dengan alamat dompet milik penyerang setelah mendeteksi alamat dompet di clipboard.

Sepanjang 2023, pelaku kejahatan siber yang menggunakan metode ini telah meraup keuntungan sekitar USD 400.000 atau sekitar Rp 6 miliar, dengan malware ini.

Sekadar informasi, teknik ini sudah ada selama satu dekade. Penggunaan awalnya dilakukan oleh trojan perbankan untuk mengganti nomor rekening bank. Dengan munculnya aset kripto, malware jenis baru ini aktif menargetkan para pemilik dan penjual aset kripto.

Salah satu pengembangan malware ini adalah penggunaan Tor Browser, sebuah alat yang dipakai untuk mengakses web secara lebih dalam. Pengguna yang ditarget mengunduh Tor Browser versi trojan dari sumber daya pihak ketiga berisikan arsip RAR yang terlindung kata sandi.

Tujuan password adalah untuk mencegah deteksi oleh solusi keamanan. Setelah file dijatuhkan di sistem pengguna, ia mendaftarkan dirinya di sistem auto-start dan disamarkan dengan ikon aplikasi populer misalnya uTorrent.

Teknologi Kaspersky telah mendeteksi lebih dari 15.000 serangan memakai malware clipboard injector yang menargetkan aset kripto. Misalnya Bitcoin, Ethereum, Litecoin, Dogecoin, dan Monero.

Adapun 10 negara yang terkena dampak paling besar termasuk di antaranya Amerika Serikat, Jerman, Uzbekistan, Belarusia, Tiongkok, Belanda, Inggris, dan Prancis. Jumlah infeksinya kemungkinan lebih tinggi daripada yang dilaporkan.

Adapun perkiraan kerugian pengguna setidaknya mencapai USD 400.000, namun kemungkinan jumlahnya lebih besar. Pasalnya penelitian ini hanya berfokus pada penyalahgunaan Tor Browser. Serangan lain mungkin menggunakan metode pengiriman software dan malware yang berbeda.

"Terlepas dari kesederhanaan mendasar serangan Tor Browser palsu, ini menimbulkan bahaya jauh lebih besar dibandingkan yang terlihat. Bukan hanya membuat proses transfer uang tidak bisa diubah, tetapi juga pasif dan sulit dideteksi untuk pengguna biasa," kata Kepala Unit Asia Pasifik, Tim Riset & Analisis Global (GReAT) Vitaly kamluk.

Sebaliknya menurut Vitaly, injektor clipboard dapat tetap diam selama bertahun-tahun tanpa aktivitas jaringan atau tanda kehadiran lainnya, hingga saat si penjahat siber mengganti alamat dompet dompet kripto.