Waspada Situs Palsu Aplikasi Windows, Malware Mengincar Data dan Dompet Kripto

Pengguna Windows diminta meningkatkan kewaspadaan setelah peneliti keamanan siber mengungkap keberadaan jaringan situs palsu yang meniru halaman resmi berbagai aplikasi populer. Modus ini dirancang untuk membuat pengguna mengunduh file berbahaya yang dapat mencuri data pribadi, informasi akun, hingga aset kripto.

Menurut hasil riset yang dipublikasikan oleh Check Point Research dan dikonfirmasi oleh pengembang aplikasi Wintoys, jaringan tersebut telah beroperasi selama berbulan-bulan dengan memanfaatkan tampilan situs yang dibuat sangat mirip dengan halaman resmi pengembang perangkat lunak.

Penelusuran yang dilakukan pengembang Wintoys, BogdanX, bermula ketika ia menemukan situs yang meniru halaman resmi aplikasinya. Dari hasil investigasi lebih lanjut, ditemukan puluhan domain yang menggunakan pola serupa dan bahkan memiliki alamat yang hampir identik dengan situs asli sehingga sulit dikenali oleh pengguna.

Memanfaatkan Mesin Pencari untuk Menjebak Korban

Menurut Check Point Research, pelaku tidak hanya membuat situs palsu, tetapi juga mengoptimalkan halaman tersebut agar muncul di hasil pencarian mesin pencari ketika pengguna mencari aplikasi Windows populer.

Pada tahap awal, beberapa situs bahkan mengarahkan pengunjung ke tautan unduhan resmi sehingga tampak meyakinkan. Setelah memperoleh reputasi dan jumlah pengunjung yang tinggi, tautan tersebut diam-diam diganti dengan file yang telah disusupi malware.

Para peneliti juga menemukan bahwa sebagian besar domain berada dalam satu jaringan infrastruktur yang sama. Beberapa di antaranya bahkan menyertakan tautan menuju repositori resmi pengembang sehingga tampil semakin meyakinkan di mata pengguna.

Selain itu, pelaku memanfaatkan sistem Traffic Distribution System (TDS) yang mampu menentukan ke mana pengguna akan diarahkan berdasarkan lokasi, jenis peramban, hingga karakteristik perangkat yang digunakan. Dengan teknik tersebut, sebagian pengguna akan menerima file asli, sedangkan target tertentu akan diarahkan ke server yang menyebarkan malware.

Aplikasi yang ditiru tidak hanya Wintoys. Berdasarkan hasil penelitian, sejumlah aplikasi Windows populer seperti PowerToys, CrystalDiskMark, EasyBCD, Lively Wallpaper, hingga berbagai perangkat lunak riset dan keamanan juga menjadi sasaran pemalsuan.

Malware Dirancang Mencuri Data dan Aset Digital

Berdasarkan hasil analisis para peneliti, infrastruktur tersebut digunakan untuk mendistribusikan beberapa jenis malware dengan fungsi berbeda.

Salah satunya adalah SessionGate, yaitu malware yang bertugas membuka jalan bagi pemasangan program berbahaya lainnya secara diam-diam tanpa sepengetahuan pengguna.

Jenis lain yang ditemukan adalah RemusStealer, malware pencuri informasi yang mampu mengambil data sensitif seperti kata sandi, cookie peramban, hingga kredensial akun yang tersimpan di komputer korban.

Peneliti juga menemukan keberadaan AnimateClipper, malware yang secara khusus menyasar pengguna aset digital. Program ini memantau isi clipboard komputer dan secara otomatis mengganti alamat dompet kripto yang disalin pengguna dengan alamat milik pelaku. Jika korban tidak memeriksa kembali alamat tujuan, aset digital dapat terkirim ke dompet penyerang.

Menurut data telemetri yang dianalisis peneliti, ribuan sampel malware dari jaringan ini telah terdeteksi. Mereka memperkirakan jumlah korban sebenarnya kemungkinan jauh lebih besar karena tidak semua infeksi berhasil dilaporkan.

Pakar keamanan siber mengingatkan agar pengguna selalu mengunduh aplikasi dari situs resmi pengembang, Microsoft Store, atau sumber terpercaya. Pengguna juga disarankan memeriksa alamat domain secara teliti, mengaktifkan perlindungan antivirus, serta memastikan sistem operasi dan aplikasi keamanan selalu diperbarui.

Langkah sederhana seperti tidak langsung mengklik hasil pencarian teratas dan memverifikasi alamat situs sebelum mengunduh aplikasi dapat mengurangi risiko menjadi korban serangan siber yang memanfaatkan situs tiruan.

Referensi:
Detik Inet