Hati-hati Komputer Bisa Dibajak lewat Bot Telegram

Kompas.com - 28/04/2021, 10:01 WIB
Ilustrasi aplikasi Telegram IstIlustrasi aplikasi Telegram

KOMPAS.com - Peneliti keamanan dari Check Point Software Technologies menyebut ada hacker (peretas) yang menyisipkan malware remote access Trojan (RAT) bernama ToxicEye ke komputer memanfaatkan bot Telegram.

Malware itu berbahaya, karena memungkinkan hacker mengambil informasi sensitif seperti password, browsing history, cookies berikut informasi sistem lain, data yang dihapus dan ditransfer, serta rekaman audio/video.

Bahkan hacker disebut bisa mematikan proses di PC, mencuri konten di clipboard, menyisipkan keylogger, dan sebagainya dari jarak jauh.

Para peneliti mengatakan hacker menyisipkan trojan ToxicEye itu dengan cara menggabungkan token bot dan ToxicEye (atau malware lain), dan mengirimnya dalam sebuah lampiran e-mail.

Baca juga: Cara untuk Menghapus Akun Telegram

Salah satu contoh lampiran file yang ditemukan peneliti menyaru sebagai aplikasi pengecek PayPal bernama "paypal checker by saint.exe", sebagaimana KompasTekno rangkum dari Gadgets Now, Rabu (28/4/2021).

Apabila penerima membuka e-mail tersebut, sistem komputer akan terhubung dengan akun Telegram peretas, yang kemudian akan membuka jalan bagi hacker untuk melancarkan aksinya.

Dapatkan informasi, inspirasi dan insight di email kamu.
Daftarkan email

Sekalipun korban tidak menginstal Telegram, atau menghapus aplikasinya di komputer, malware akan tetap tertanam di perangkat komputer jika lampiran e-mail telah dibuka,

Ketika ToxicEye masuk ke dalam perangkat, malware tersebut akan membocorkan data pengguna Telegram kepada peretas, dan memungkinkan mereka untuk mengendalikan sistem dari jarak jauh.

Peneliti juga mengatakan hacker bisa menginstall ransomware di perangkat korban. Dari penelusurannya, peneliti mengklaim telah menemukan lebih dari 130 serangan siber ToxicEye dalam waktu kurang lebih tiga bulan.

Baca juga: Pemasok Apple Diserang Ransomware, Peretas Ancam Sebarkan Desain MacBook

Cara mengecek

Dirangkum dari Threat Post, peneiliti dari Check Point mengatakan, untuk mengidentifikasi apakah malware tersebut tertanam di komputer atau tidak, bisa dilakukan dengan memeriksa apakah ada file dengan nama "rat.exe" yang tersimpan di perangkat.

File tersebut berada di direktori OS Windows "C:\Users\ToxicEye\rat[.]exe". Peneliti juga meminta agar lebih waspada saat menerima e-mail dari pengirim asing. Jika tidak ada nama penerima, bisa jadi e-mail tersebut adalah pesan phishing dan berbahaya.



26th

Ada hadiah voucher grab senilai total Rp 6.000.000 dan 1 unit smartphone.

Tulis komentarmu dengan tagar #JernihBerkomentar.

Syarat & Ketentuan
Berkomentarlah secara bijaksana dan bertanggung jawab. Komentar sepenuhnya menjadi tanggung jawab komentator seperti diatur dalam UU ITE
Laporkan Komentar
Terima kasih. Kami sudah menerima laporan Anda. Kami akan menghapus komentar yang bertentangan dengan Panduan Komunitas dan UU ITE.
komentar di artikel lainnya
Close Ads X
Lengkapi Profil
Lengkapi Profil

Segera lengkapi data dirimu untuk ikutan program #JernihBerkomentar.