Sophos Memperingatkan Adanya Malware Dalam Bentuk Penambang Cryptocurrency

Advertisements

Lensautama.comSophos Memperingatkan Adanya Malware Dalam Bentuk Penambang Cryptocurrency, Sophos (LSE: SOPH), sebuah perusahaan pemimpin global dalam teknologi keamanan jaringan dan Endpoint, melihat adanya peningkatan signifikan dari serangan malware yang bertindak sebagai penambang cryptocurrency (mata uang digital, contoh: Bitcoin) melalui browser pengguna.

Biasanya program penambang yang resmi meminta persetujuan pengguna untuk dijalankan, tapi penambang berbahaya tidak meminta ijin tersebut, melainkan diam-diam bekerja di balik layar. Mereka berwujud script yang disembunyikan di situs-situs web, menambang cryptocurrency ketika pengguna membuka situs lainnya. Salah satu ciri-cirinya adalah komputer pengguna mulai melambat dan kipas berputar dengan kencang.

Salah satu contoh dari penambang jahat ini adalah Coinhive, sebuah penambang mata uang Monero yang muncul di pertengahan bulan September. Jumlah situs yang diam-diam ditunggangi oleh penambang ini terus meningkat di minggu-minggu terakhir, seiring dengan kenaikan nilai mata uang digital yang luar biasa.

Karena sifatnya yang mirip parasit, Sophos sudah menandai Coinhive dan penambang crypto lain yang berbasis JavaScript sebagai malware, dan akan diblok ketika pengguna memasuki situs yang memuat penambang tersebut.

”Jika sebuah perangkat lunak berjalan di peramban tanpa ijin dari penggunanya, maka ia digolongkan sebagai parasit, dan harus dikategorikan sebagai malware karena tidak ada kategori ‘parasiteware’. Jika sebuah perusahaan memang mau mendonasikan kekuatan proses CPU/GPU mereka, dan proses penambangan berjalan dengan lebih resmi dan mudah dikenali/dibedakan antara yang resmi dan yang tidak, maka kita bisa meninjau ulang lagi klasifikasinya agar lebih spesifik.” jelas Joe Levy, CTO dari Sophos

Pertambangan Crypto Dimanfaatkan oleh Pihak-pihak Yang Tidak Bertanggung Jawab

Pertambangan crypto digunakan untuk menggali Bitcoin, Monero dan mata uang digital lainnya seperti Ethereum dan Litecoin. Untuk ini, diperlukan kekuatan komputer yang sangat tinggi, dan memperlambat kerja lain dari komputer, serta membuatnya aus dengan lebih cepat.

Hal ini tidaklah selalu menjadi masalah karena aktivitas menambang hanya dilakukan oleh mereka yang memang ingin menambang uang digital. Hal ini berubah sejak nilai/harga mata uang itu meroket. Satu Bitcoin setara dengan 1,000 USD ketika awal tahun 2017, dan di akhir tahun ini nilai 1 kepingnya mencapai 17,000 USD. Pencuri-pencuri di dunia maya sudah melihat kesempatan ini dan memanfaatkannya untuk mendapatkan keuntungan finansial.

Seperti ditulis di atas, penambang berbasis JavaScript seperti Coinhive dimasukkan ke dalam situs web dan berjalan di atas peramban web. Coinhive juga ternyata bisa berjalan di atas perangkat mobile seperti smartphone, dan mengakibatkan temperatur perangkat naik secara tiba-tiba.

Coinhive, makin populer seiring dengan kenaikan nilai Cryptocurrency

Ini adalah peningkatan penggunaan Coinhive seiring dengan meningkatnya nilai BTC:

Uniknya, Coinhive memasarkan dirinya sebagai ‘sumber pendapatan alternatif untuk periklanan’. Situs bajakan terkenal The Pirate Bay merupakan salah satu situs yang menggunakan Coinhive dan secara terang-terangan menyatakan kepada pengguna bahwa ‘peramban Anda digunakan untuk menambang mata uang digital’. Situs itu memasukkan kode JavaScript Coinhive untuk menambang Monero di halaman pencarian.

Dari PUA menjadi Malware

Seperti dijelaskan, awalnya penambang uang digital ditandai sebagai PUA (Potentially Unwanted Applications=Program yang mungkin tidak dikehendaki), yang berarti tidak akan diblok secara otomatis. Admin akan diberikan tiga pilihan untuk: Bersihkan, Ijinkan atau Ketahui. Untuk Coinhive dan penambang jahat serupa, situasinya sekarang berbeda. Pengguna yang sudah menggunakan WebControl dari Sophos, akan melihat tampilan berikut:

Apa yang Harus Dilakukan

Pengguna Sophos bisa memblok penambang ini menggunakan fitur Web Control yang ada di Endpoint dan Network Protection. Setelah diaktifkan, situs yang masuk ke kategori ‘Hacking’ akan ditandai dan diblok aksesnya. Pengguna bisa membaca lebih lanjut mengenai cara menghalang penambang berbasis JavaScript di dokumen ini.

Tinggalkan Balasan

Double Column Posts

Double Column Posts Subtitle

Perkuat Bisnis Logistik, Lalamove Perkuat Jangkauan Pengiriman Terbaik di Asia

Jakarta - Bisnis logistik dan pengiriman barang semakin melejit di Indonesia, Lalamove pemimpin dari penyedia jasa logistik dan on-demand delivery di Asia Tenggara dan Tiongkok kini kehadirannya mulai kuat di Jakarta....

Melalui ACT Mobil123 Serahkan Donasi Untuk Korban Gempa di Lombok

Jakarta - PT Mobil Satu Asia pemilik portal otomotif nomor 1 di Indonesia Mobil123.com dan Otospirit.com menyerahkan bantuan sebesar Rp 25.000.000,00 kepada Aksi Cepat Tanggap (ACT) untuk mengurangi beban masyarakat...

Moza Memperkenalkan Produk Terbarunya Pada Gelaran Indocomtech 2018

Jakarta - PT Denka Pratama Indonesia yang merupakan distributor resmi produk elektronik khususnya aksesori kamera dan pemegang lisensi empat brand internasional terkenal, Moza, Mike, Zhiyun, dan Feiyu memperkenalkan produk terbarunya,...

Lima Finalis Motor Terbaik Pilihan Forwot (Forum Wartawan Otomotif) 2018

Lensautama.com -  Pasar sepeda motor nasional tetap menunjukkan gairahnya di tengah kondisi ekonomi yang sulit. Dari data Asosiasi Industri Sepeda Motor Indonesia (AISI) menunjukkan pasar domestik nasional periode Januari hingga...

%d blogger menyukai ini: