“Jika permintaan itu dilakukan, komputer akan mengeksekusi makro jahat, yang mengekstraksi berbagai berkas untuk memasang dan meluncurkan malware Trickbot.”
Begitu terpasang di perangkat, Trickbot akan mengambil informasi dari sistem yang sudah diambil alih. Kemudian ia bergerak secara lateral melalui jaringan yang terhubung untuk mengumpulkan lebih banyak informasi.
Penjahat siber, Hendra mengatakan, juga melakukan pemerasan melalui ransomware bernama Coronavirus, yang disamarkan sebagai perangkat lunak untuk keamanan. Ransomware ini disebarkan lewat situs yang mengklaim bisa mengoptimalkan sistem WiseCleaner.
Temuan serangan lainnya, ada yang menggunakan pengalihan terbuka melalui alamat situs. Secara otomatis pengguna akan dialihkan ke situs target. Serangan tersebut menggunakan malware Raccoon yang bisa menyusup ke 60 aplikasi berbeda untuk mencuri informasi.(tempo)
