Karyawan Terdampak PHK Jadi Sasaran Serangan Hacker

Salah satunya dengan teknik typosquatting yang dilakukan dengan membuat nama domain yang namanya sekilas mirip milik orang lain, namun dengan penulisan yang diplesetkan.

Contohnya, peretas membuat situs "liinkedin.com" yang meniru "linkedin.com", atau situs "iindeed.com" yang meniru "indeed.com".

Selain typosquatting, peretas juga memanfaatkan web page sebagai senjata untuk menipu. Web page ini dibuat menyerupai formulir login dalam pembuatan aplikasi pekerjaan.

Nama, e-mail, dan kata sandi yang diisi pengguna di web page bodong tersebut akan dicuri begitu saja oleh peretas.

4 Jenis malware yang disebar

Malware yang menargetkan pencari kerja dan perekrut kerja dapat dibagi menjadi empat. Pertama, ada Emotet. Malware ini menyebar lewat lampiran e-mail dan akan mencoba untuk berkembang biak dalam jaringan.

Ada pula Agent Tesla yang berfungsi untuk mencuri informasi sensitif seperti kata sandi yang digunakan di peramban web (web browser) Google Chrome dan Mozilla Firefox.

Baca juga: Hati-hati, Ada Malware Tersembunyi di Balik Logo Windows Lawas

Selanjutnya, ada Cryxos Trojans yang menampilkan infeksi virus palsu. Malware ini akan meminta pengguna untuk menelepon suatu nomor untuk menghapus virus tersebut. Nomor ini nantinya akan mengarahkan pengguna ke pusat panggilan (call center) palsu.

Terakhir, ada Nemucod yang mengunduh dan menjalankan file berbahaya. File ini akan mencuri informasi pribadi pengguna dan berpotensi pula untuk mengacaukan atau merusak perangkat.

Melihat serangan phishing yang merajalela, Trellix mengimbau para pencari kerja dan perekrut kerja untuk lebih waspada ketika mendapatkan e-mail dari pihak yang tidak dikenal, terutama jika e-mail tersebut memuat tautan atau lampiran file.

Perusahaan keamanan siber itu juga menyarankan untuk selalu memperbarui program antivirus yang dimiliki, sebagaimana dihimpun KompasTekno dari blog resmi Trellix, Senin (6/3/2023).