Penjahat Siber Eksploitasi Layanan Pengiriman di Tengah Pandemi Covid-19

Liputan6.com, Jakarta - Peneliti di perusahaan keamanan siber Kaspersky baru-baru ini menemukan serangkaian serangan spam dan phishing yang memanfaatkan pandemi Covid-19. Serangan ini menargetkan orang-orang yang menunggu pengiriman paket.

Pada praktiknya, para penipu berpura-pura menjadi karyawan jasa pengiriman yang menginformasikan kedatangan paket. Mereka meminta target untuk membaca atau mengonfirmasi informasi di file yang mereka lampirkan. Namun, saat lampiran dibuka, malware otomatis terunduh dan terpasang pada perangkat target.

Skenario terakhir melibatkan backdoor bernama Remcos yang dapat terpasang di perangkat pengguna. Malware ini dapat mengubah PC menjadi bot, mencuri data, atau mengunduh malware tambahan.

Selain itu, penjahat siber juga membuat halaman web palsu yang merujuk pada layanan pengiriman populer. Hal itu dilakukan untuk mendapatkan kredensial target. Para target selanjutnya diminta untuk memasukkan detail, seperti email dan kata sandi menuju situs web untuk melacak paket mereka.

"Pandemi Covid-19 ini telah menciptakan kekacauan di banyak industri—termasuk layanan pengiriman—dan tidak mengherankan bahwa para pelaku kejahatan siber mencoba menggunakan metode tersebut untuk meraih keuntungan," ujar Tatyana Shcherbakova, analis konten web senior Kaspersky dalam keterangan tertulis.