Hati hati “fake” Youtube pembawa malware

Seperti-nya tren palsu atau “fake” sangat mewabah bagi para penjahat internet. Banyak ide-ide yang bermunculan bagi penjahat internet untuk menyebarkan malware buatan-nya agar mudah meng-infeksi komputer korban. Jika sering kita dengar berbagai macam manipulasi yang dibuat seperti “fake” pada jejaring sosial macam Facebook dan Twitter, atau “fake” mengatasnamakan Antivirus (software security) yang mewabah hingga menyebrang pada OS lain (seperti Mac OS).

Dan kini penjahat internet juga ikut memanfaatkan media video online seperti YouTube untuk menyebarkan malware, diketahui telah ditemukan beberapa link situs “fake” YouTube yang telah dibuat dengan tujuan jahat tersebut. Ketika pengguna internet mengunjungi link situs tersebut, akan muncul sebuah pop-up konfirmasi yang berisi tulisan “The application’s digital signature cannot be verified. Do you want to run the application?”. Jika pengguna komputer menyetujui konfirmasi tersebut, maka akan men-download secara otomatis file malware ke dalam sistem komputer pengguna.

Jika dilihat sekilas, halaman situs tersebut sangat mirip dengan situs resmi YouTube, sehingga pengguna internet tidak menyadari jika ternyata sedang mengakses situs “fake” YouTube.

Walaupun begitu, jika pengguna komputer teliti, tentu-nya dapat mencoba melihat isi dari source-code halaman “fake” Youtube tersebut, sehingga dapat mengetahui jika dibalik situs tersebut ternyata ada file “malware” yang dirancang otomatis masuk ke dalam sistem komputer.

Jika dilihat secara detail, halaman situs tersebut menyertakan Java applet yang menjalankan file “YouTube.jar”, yang kemudian akan men-download file “ser.exe” dari server pembuat malware. Jika pengguna mengunjungi server tersebut dari browser, akan ditemukan pula source-code Java applet yang telah dikombinasikan dengan VBScript untuk men-download dan menjalankan file yang sama secara otomatis (mungkin terdapat perbedaan pada nama seperti “serv.exe” atau “update.exe”).

Jika file malware tersebut sudah terdeteksi dengan baik oleh beberapa antivirus, tetapi belum tentu pada situs tersebut yang belum di blok oleh Google Safe Browsing.

Bagi Anda pengguna internet, harap berhati-hati dan tidak disarankan untuk men-download (apalagi menjalankan) sebuah file yang tidak jelas sumber-nya dan t muncul secara tiba-tiba. Karena hal tersebut merupakan salah satu bentuk dari social engineering yang berhasil dari para penjahat internet.

Voldemort wrote:

Seperti-nya tren palsu atau “fake” sangat mewabah bagi para penjahat internet. Banyak ide-ide yang bermunculan bagi penjahat internet untuk menyebarkan malware buatan-nya agar mudah meng-infeksi komputer korban. Jika sering kita dengar berbagai macam manipulasi yang dibuat seperti “fake” pada jejaring sosial macam Facebook dan Twitter, atau “fake” mengatasnamakan Antivirus (software security) yang mewabah hingga menyebrang pada OS lain (seperti Mac OS).

Dan kini penjahat internet juga ikut memanfaatkan media video online seperti YouTube untuk menyebarkan malware, diketahui telah ditemukan beberapa link situs “fake” YouTube yang telah dibuat dengan tujuan jahat tersebut. Ketika pengguna internet mengunjungi link situs tersebut, akan muncul sebuah pop-up konfirmasi yang berisi tulisan “The application’s digital signature cannot be verified. Do you want to run the application?”. Jika pengguna komputer menyetujui konfirmasi tersebut, maka akan men-download secara otomatis file malware ke dalam sistem komputer pengguna.

Jika dilihat sekilas, halaman situs tersebut sangat mirip dengan situs resmi YouTube, sehingga pengguna internet tidak menyadari jika ternyata sedang mengakses situs “fake” YouTube.

Walaupun begitu, jika pengguna komputer teliti, tentu-nya dapat mencoba melihat isi dari source-code halaman “fake” Youtube tersebut, sehingga dapat mengetahui jika dibalik situs tersebut ternyata ada file “malware” yang dirancang otomatis masuk ke dalam sistem komputer.

Jika dilihat secara detail, halaman situs tersebut menyertakan Java applet yang menjalankan file “YouTube.jar”, yang kemudian akan men-download file “ser.exe” dari server pembuat malware. Jika pengguna mengunjungi server tersebut dari browser, akan ditemukan pula source-code Java applet yang telah dikombinasikan dengan VBScript untuk men-download dan menjalankan file yang sama secara otomatis (mungkin terdapat perbedaan pada nama seperti “serv.exe” atau “update.exe”).

Jika file malware tersebut sudah terdeteksi dengan baik oleh beberapa antivirus, tetapi belum tentu pada situs tersebut yang belum di blok oleh Google Safe Browsing.

Bagi Anda pengguna internet, harap berhati-hati dan tidak disarankan untuk men-download (apalagi menjalankan) sebuah file yang tidak jelas sumber-nya dan t muncul secara tiba-tiba. Karena hal tersebut merupakan salah satu bentuk dari social engineering yang berhasil dari para penjahat internet.

nice inpo thank's gan!!!