Waspada, Ada Keylogger Baru yang Hampir Tidak Terdeteksi

Ancaman tak terlihat seperti keylogger memang sudah lama menghantui pengguna internet. Meski sudah banyak varian dari keylogger yang bisa diatasi, tak menutup kemungkinan selalu ada varietas baru yang bermunculan setiap waktu. Salah satunya ialah varian baru dari Snake keylogger yang dari deskripsinya sudah bikin panik.

Hampir tak dapat terdeteksi

Menurut riset dari Fortinet (via Infosecurity Magazine), ada varietas baru dari Snake keylogger yang sudah diidentifikasi. Malware baru ini rupanya ialah dalang dari 280 juta upaya infeksi yang dapat dicegah di seluruh dunia.

Malware keylogger ini didesain untuk mencuri data sensitif seperti password, informasi browser, dan aktivitas clipboard, serta email lewt SMTP. Menurut Fortinet, malware keylogger sudah menyerang negara seperti Tiongkok, Turki, Indonesia, Taiwan, dan Spanyol. Namun, meskipun begitu bahaya yang ditimbulkan berskala global.

Yang mengerikannya adalah, malware dimaksud menggunakan metode canggih yang bisa membuatnya susah terdeteksi seperti proses hollowing. Dimana ia dapat menginjeksi kode berbahaya ke Windows process dan juga ke script yang diletak di folder startup Windows. Dengan begitu, ia bisa melangkah tanpa terdeteksi oleh software anti-malware. Setelah itu baru malware ini bekerja diam-diam mencuri data penggunanya.

Bisa terlewat oleh anti-virus

Keylogger ini juga mempunyai tool untuk menyamarkan diri dengan instrumen seperti Autolt scripting yang dapat bypass deteksi keamanan anti-virus. Skrip ini bermanfaat untuk menyembunyikan payload berbahaya dan disembunyikan dalam file yang terkesan aman.

Tidak hanya dapat mengelabui anti-virus saja, Snake keylogger juga rupanya dapat menarget credential browser dengan memanfaatkan API yang dipakai untuk login data, autofill, dan informasi kartu kredit.

Dapatkan informasi keren di Gamebrott terkait Tech atau artikel sejenis yang tak kalah seru dari Andi. For further information and other inquiries, you can contact us via author@gamebrott.com.