Pada Januari lalu, telah ditemukan Trojan yang disebut dengan Evrial yang mampu mengalihkan transaksi cryptocurrency dengan memonitor alamat dompet pada Clipboard Windows dan menggantinya dengan yang alamat lain yang dikendalikan oleh hacker. Setelah terisntall pada mesin Windows, Evrial disebut-sebut mampu mendeteksi alamat-alamat dompet crytocurrencydan memodifikasinya pada clipboard secara halus sehingga ketika di salin, alamat akan berbeda dengan alamat asli.

Alamat dompet cryptocurrency sendiri berbentuk karakter string yang cukup panjang, sehingga seringkali pengguna tidak menyadari perubahan alamat dan dengan mudahnya langsung melakukan copy + paste untuk mentransfer koin dari satu dompet ke lainnya. Selain mengubah alamat pada clipboard, hacker juga mendapatkan informasi alamat dompet asli sehingga mereka juga memiliki akses untuk menyerang dompet asli.

Selain itu, Evrial juga disinyalir dapat mencuri kata sandi dan cookie dari berbagai browser, menyalin file, dan mengambil screenshot dari jendela aktif. Trojan ini bahkan dijual sebagai Malware-as-a-Service(MaaS). Mengerikan bukan ?

Selain Evrial, baru-baru ini ditemukan pula sebuah malware yang berhasil diciptakan oleh hackeruntuk memantau 2.3 juta dompet cryptocurrency yang bernilai tinggi dan menggantinya dengan metode yang sama yaitu melalui clipboard pada Windows (sumber: Techcrunch.com)

Malware tersebut menjalankan file DLL 83MB yang menyamar sebagai layanan Direct X. Di dalam DLL tersebut terdapat lebih dari 2.5 juta alamat bitcoin yang merupakan modifikasi dari hacker. Dalam sebuah pengujian sistem yang telah terinfeksi malware, diperlihatkan bahwa saat menyalin alamat dompet, secara halus alamat tersebut dimodifikasi namun beberapa karakter awal alamat tidak berubah sehingga sangat sulit disadari pengguna apa bila tidak benar-benar diperhatikan satu persatu.

Nah apa yang harus Anda lakukan ? Cara untuk menghindari trojan Evrial dan Malware berbahaya ini adalah dengan senantiasa waspada dan memperhatikan sistem keamanan perangkat Anda dengan maksimal. Salah satunya adalah dengan selalu melakukan pembaharuan pada patch keamanan, sistem antivirus, dan OS perangkat. Selain itu, akan lebih baik apabila Anda menerapkan pengaturan izin administrator sebelum menginstal perangkat lunak apapun.

Bagi Anda pengguna cryptocurrency, sangat penting pula untuk melakukan pengecekan ulang setiap alamat yang dikirimi cryptocoin sebelum benar-benar melakukan transaksi. Dengan cara ini Anda dapat mengetahui apakah alamat telah diganti dari yang dimaksudkan dan mendeteksi apakah perangkat Anda telah terserang Trojan / Malware.

The post Waspada Malware dan Trojan Serang Clipboard Windows ! appeared first on Blog D~NET Provider.

Selain kedua malware tersebut, ditemukan pula malware umum yang sudah merajalela sejak lama seperti Trojan, generic malware, malware old (ex: Slity, Ramnit, Conficker) dan pada peringkat 9, dideteksi ransomware Dharma dan Xorist yang mengenkripsi data penting komputer korbannya dan dapat mengakibatkan berbagai kerugian.

Perkembangan teknologi yang pesat saat ini dibarengi pula dengan manipulasi malware yang semakin canggih pula. Akibatnya, malware baru saat ini memiliki kemampuan yang sangat cepat dalam mengubah dirinya yang mempersulit antivirus tradisional untuk mengikuti kemampuan malware tersebut.

Masuknya malware ke sistem bisa jadi melalui berbagai jalan dan celah. Untuk mengatasinya selain dengan rajin-rajin mengupdate antivirus yang digunakan, Anda juga harus sering melakukan backup data untuk mengamankan data penting bisnis Anda. Untuk mengatasi ransomware lebih lanjut Anda dapat membaca pembahasan sebelumnya pada artikel 8 Cara Ampuh Anti Ransomware.

Untuk solusi backup data yang praktis dan terjamin keamanannya, D~NET Cloudware punya solusinya ! Dengan teknologi cloud yang lebih fleksibel, Anda dapat melakukan backup data dan restore data dengan mudah hanya dalam beberapa langkah. Selain Aman dari ransomware, Cloudware Backup Data menjamin ketersediaan data Anda dengan pusat data terbaik di Indonesia, tepatnya di Elitery Bogor yang telah didukung dan disetujui oleh Technology Anydata Acronis dan OJK (Otoritas Jasa Keuangan).

Segera amankan data bisnis berharga Anda dengan D~NET Cloudware Backup. Untuk informasi lebih lanjut kunjungi website kami di www.dnetprovider.id atau hubungi kami di 031-5480500 atau email ke hello@dnetprovider.id.

The post Waspada Malware Merajarela di Indonesia! appeared first on Blog D~NET Provider.