Malware Baru Bisa Menyisipkan Link Jebakan di Hasil Pencarian Internet

Caaranya adalah dengan menyisipkan tautan-tautan jebakan di hasil pencarian di internet yang dilakukan lewat peramban. Apabila di-klik, link palsu tersebut bakal mengalihkan korban ke situs-situs berisi iklan.

"Para penyerang (pencipta malware Adrozek) mendapatkan uang lewat program affiliate advertising, bayarannya berdasarkan jumlah trafik yang dialihkan ke situs-situs terkait," tulis Microsoft dalam posting blog tentang Adrozek.

Malware ini mencantumkan iklan pada halaman penelusuran dengan memodifikasi Dynamic Link Library atau file DLL untuk mengubah setting peramban, termasuk mematikan sistem keamanan dan update otomatis.

Selain mencari uang dari iklan, Adrozek bisa melakukan hal lain yang lebih berbahaya, yakni mencuri informasi login dari Firefox. Androzek juga dapat dimanfaatkan sebagai platform untuk melancarkan kejahatan siber lebih lanjut.

Adrozek disalurkan lewat mekanisme drive-by download yang secara otomatis mengunduh file malware ke PC apabila penggunanya mengunjungi situs berbahaya.

Di puncak penyebarannya pada Agustus lalu, Microsoft mengatakan Adrozen menginfeksi lebih dari 30.000 perangkat setiap hari, sebagaimana dihimpun KompasTekno dari PC Magazine, Jumat (18/12/2020).