Raden Yusuf Nayamenggala
ANALIS keamanan Korea mendapati adanya distribusi malware yang menggunakan 'umpan' cheat gim Valorant di Youtube. Hal tersebut merupakan modus untuk mengelabui para gamer agar mengunduh Redline, sebuah perangat lunak untuk mencuri informasi.
Modus kejahatan daring tersebut marak terjadi karena pelaku ancaman merasa mudah untuk mengabaikan ulasan pengiriman konten baru Youtube, atau membuat akun baru saat dilaporkan dan diblokir.
Baca Juga:
Tindak kejahatan siber tersebut didapati analis keamanan Korea, ASEC. Mereka menyebutkan modus tersebut menargetkan komunitas gim Valorant, dengan kemudahan bisa diunduh gratis dan menawarkan berbagai kemudahan menarik bagi para gamer.
Seperti dilansir bleepingcomputer, malware ini diduga merupakan add-on yang dipasang di gim untuk membantu para pemain membidik musuh dengan cepat dan presisi, serta mendapatkan headshots tanpa harus terampil dan membidik senjata.
Penawaran cheat tersebut tentunya banyak dicari para gamer, karena memungkinkan untuk menaikkan peringkat pada gim dengan mudah.
Pada modus malware berkedot cheat gim tersebut, pengguna yang mencoba mengunduh video kemudian dibawa ke halaman anonfiles. Di sana, mereka akan mendapat arsiip RAR yang berisi executable bernama cheat installer.exe.
File tersebut pada kenyataanya merupakan salinan RedLine, salah satu infeksi malware pencuri kata sandi yang paling banyak digunakan untuk mengambil data.
Informasi dasar yang bisa dicuri lewat malware tersebut, yakni nama komputer, nama pengguna, alamat IP, versi Windows, dan sistem seperti CPU, GPU, hingga RAM.
Malware itu juga bisa mencuri data dari web browser yang kamu gunakan. Dari mulai kata sandi, nomor kartu kredit, formulir, bookmark dan cookie dari browser berbasis Chrome dan Firefox.
Apabila kamu memiliki aset uang digital, mereka juga bisa memengaruhi data dompet kripto kamu, seperti Bitcoin, Ethereum, Zcash, Exodus, dan Monero.
Baca Juga:
MPL Indonesia Gaungkan Pesan Sportif Berkompetisi Bagi Para Gamer
Tak hanya itu, malware tersebut juga bisa mendapatkan informasi kata sandi dan informasi penting lainnya pada aplikasi gim yang kamu instal, Steam, Discord dan sebagainya.
Setelah mengumpulkan informasi tersebut, RedLine dengan rapi mengemasnya dalam arsip ZIP bernama ().zip dan mengekstrak file melalui permintaan POST API WebHook ke peladen Discord.
Untuk itu, sebaiknya hindari mengkklik tautan cheat di video Youtube. Terlepas dari fakta bahwa cheat dalam gim menghilangkan kesenangan bermain dan merusak gim untuk orang lain, hal itu berpotensi berbahaya bagi keamanan perangkatmu.
Tidak satu pun dari alat cheat dibuat entitas yang bisa dipercaya. Banyak dari cheat tersebut merupakan sebuah malware yang berbahaya.
Para penjahat siber kerap mengunggah video yang mempromosikan tools atau software gratis yang diunggah ulang dari tempat lain, untuk menjadi umpan agar banyak diunduh. Tidak sedikit mereka menawarkan software dengan kedok nama official, tapi ternyata palsu dan berisi malware. (Ryn)
Baca Juga:
Selain Jadi Pro Player, Dunia Esports Punya Banyak Potensi Karier
