Salah satu peneliti keamanan di ESET belakangan ini berhasil menemukan malware yang tersebar lewat email. Malware tersebut diklaim mampu merekam aktivitas di layar perangkat korban saat membuka situs porno.
Malware tersebut bernama Varenyky, keunggulan utamanya dapat mencuri password korban beserta informasi terkait finansialnya. Di samping itu, malware ini juga dapat merekam segala aktivitas di layar perangkat korban saat membuka situs porno.
Varenyky ini akan menyebarkan email yang menyerupai seperti email resmi dan di dalamnya berisi tagihan telepon. Email tersebut terlihat seperti dokumen yang sudah dipindai dan diamanan oleh Microsoft, padahal tidak pernah sama sekali disentuh oleh Microsoft.
Situs Porno Mengandung Malware Bisa Merekam Aktivitas Layar Korban
Jika korban membuka dokumen tersebut, maka malware ini akan aktif dan dapat mengakses dan menjalankan macro di Word. Setelah aktif, maka malware dapat mengunduh seluruh tambahan file dari internet yang dibutuhkan untuk mencuri password korban. Selain berbagai aktivitas korban dapat diketahui termasuk dengan merekam aktivitas layar dan mengendalikan webcam si korban.
“Jika dilihat isi konten teks email, nama dokumen seperti terlindung seperti email pada umumnya berisi tagihan yang asli dan meyakinkan korban untuk membukanya. Kualitas bahasa yang digunakan juga cukup bagus, dan dokumennya terlihat sangat meyakinkan” tulis ESET.
Email itu juga dapat memeras si korban untuk mengeluarkan sejumlah uang dengan ancaman video rekaman layar dan rekaman webcamnya akan disebar. Modus seperti ini biasa disebut sebagai sextortion.
Saat ini, target Varenyky adalah para konsumen ISP Orange SA di Prancis. Namun, para peneliti keamanan sangat yakin malware ini juga dapat menyerang pengguna ISP lain.
Menurut Bruce P. Burrell dari ESET, malware jenis ini bukan ancaman yang begitu besar. Bahkan peralatan yang dibutuhkan untuk melakukan keajahatan atau sextortion scam kit ini bisa dibeli dengan mudah di dark web. Begitulah yang Dafunda Tekno kutip dari The Next Web.
Supaya terhindar dari scam sejenis ini, ESET memberikan solusi kepada pengguna untuk rajin memperbarui sistem operasi dan software antivirusnya. Serta yang paling penting adalah tetap berhati-hati saat membuka attachment email atau download file yang tidak jelas asalnya.
