Waspada, Aplikasi Telegram Abal-Abal Dipakai untuk Sebar Malware Purple Fox

Liputan6.com, Jakarta - Aplikasi chating Telegram dipakai pelaku kejahatan untuk menyebarkan malware Purple Fox, dan membuat celah keamanan di PC Windows milik korban.

Hal ini berdasarkan laporan penelitian yang diterbitkan oleh Minerva Labs. Mereka mengambarkan, serangan ini berbeda dari serangan serupa lainnya.

Dikutip dari The Hacker News, Rabu (5/1/2022), pelaku kejahatan memanfaatkan software Telegram untuk menyebarkan malware ke perangkat berbasis Windows milik korban.

"Pelaku mampu menyembunyikan sebagian besar serangan tersebut di bawah radar dengan cara memisahkan serangan itu menjadi beberapa file kecil," kata peneliti Natalie Zagarov.

Dia menambahkan, "Dengan memecah serangan ke file berukuran kecil, maka akan sulit dideteksi oleh mesin [antivirus], dan akhirnya rootkit Purple Fox menginfeksi perangkat korban."

Minerva menemukan, pelaku telah memodifikasi file installer Telegram versi desktop dengan menambahkan skrip AutoIt dengan downloader berbahaya yang disebut "TextInputh.exe."

Ketika korban menginstal aplikasi tersebut, maka program itu akan mengambil malware berikutnya dari server C2.

* Untuk mengetahui kebenaran informasi yang beredar, silakan WhatsApp ke nomor 0811 9787 670 hanya dengan ketik kata kunci yang diinginkan.