Perusahaan keamanan siber Darktrace<\/strong> telah mengidentifikasi kampanye cryptojacking<\/strong> baru yang dirancang untuk melewati Windows Defender<\/strong> dan menginstal perangkat lunak penambangan kripto. Kampanye ini pertama kali terdeteksi pada akhir Juli dan melibatkan rantai infeksi multi-tahap yang secara diam-diam membajak daya pemrosesan komputer untuk menambang cryptocurrency.<\/p>\n Peneliti Darktrace, Keanna Grelicha<\/strong> dan Tara Gould<\/strong>, menjelaskan dalam laporan yang dibagikan dengan crypto.news<\/em> bahwa kampanye ini secara khusus menargetkan sistem berbasis Windows dengan mengeksploitasi PowerShell<\/strong>, yaitu shell baris perintah dan bahasa skrip bawaan Microsoft. Melalui PowerShell, pelaku jahat dapat menjalankan skrip berbahaya dan mendapatkan akses istimewa ke sistem host.<\/p>\n Skrip berbahaya ini dirancang untuk dijalankan langsung di memori sistem (RAM)<\/strong>, sehingga alat antivirus tradisional yang biasanya bergantung pada pemindaian file di hard drive tidak dapat mendeteksi proses berbahaya tersebut. Selanjutnya, penyerang menggunakan bahasa pemrograman AutoIt<\/strong>, yang merupakan alat Windows yang biasanya digunakan oleh profesional TI untuk mengotomatiskan tugas, untuk menyuntikkan loader berbahaya ke dalam proses Windows yang sah.<\/p>\n Loader ini kemudian mengunduh dan mengeksekusi program penambangan cryptocurrency tanpa meninggalkan jejak yang jelas di sistem. Sebagai tambahan garis pertahanan, loader diprogram untuk melakukan serangkaian pemeriksaan lingkungan, seperti memindai tanda-tanda lingkungan sandbox<\/strong> dan memeriksa host untuk produk antivirus yang terinstal. Eksekusi hanya dilanjutkan jika Windows Defender<\/strong> adalah satu-satunya perlindungan aktif.<\/p>\n Jika akun pengguna yang terinfeksi tidak memiliki hak administratif, program ini berusaha melewati Kontrol Akun Pengguna<\/strong> untuk mendapatkan akses yang lebih tinggi. Ketika kondisi ini terpenuhi, program mengunduh dan mengeksekusi NBMiner<\/strong>, alat penambangan kripto yang terkenal yang menggunakan unit pemrosesan grafis komputer untuk menambang cryptocurrency seperti Ravencoin (RVN)<\/strong> dan Monero (XMR)<\/strong>.<\/p>\n Dalam hal ini, Darktrace mampu menahan serangan menggunakan sistem Respons Otonom<\/strong>nya dengan “mencegah perangkat membuat koneksi keluar dan memblokir koneksi tertentu ke titik akhir yang mencurigakan.” <\/p>\n “Seiring dengan terus berkembangnya popularitas cryptocurrency, seperti yang terlihat dengan valuasi tinggi yang sedang berlangsung dari kapitalisasi pasar cryptocurrency global (hampir USD 4 triliun pada saat penulisan), pelaku ancaman akan terus melihat penambangan kripto sebagai usaha yang menguntungkan,” tulis peneliti Darktrace.<\/p>\n<\/blockquote>\n Kembali pada bulan Juli, Darktrace juga menandai kampanye terpisah di mana pelaku jahat menggunakan taktik rekayasa sosial<\/strong> yang kompleks, seperti menyamar sebagai perusahaan nyata, untuk menipu pengguna agar mengunduh perangkat lunak yang dimodifikasi yang menyebarkan malware pencuri kripto<\/strong>. Berbeda dengan skema cryptojacking yang disebutkan sebelumnya, pendekatan ini menargetkan sistem Windows dan macOS dan dieksekusi oleh korban yang tidak menyadari bahwa mereka sedang berinteraksi dengan orang dalam perusahaan.<\/p>\n","protected":false},"excerpt":{"rendered":" Kampanye Cryptojacking Baru Ditemukan oleh Darktrace Perusahaan keamanan siber Darktrace telah mengidentifikasi kampanye cryptojacking baru yang dirancang untuk melewati Windows Defender dan menginstal perangkat lunak pe…<\/p>\n","protected":false},"author":3,"featured_media":12736,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4313,4993,5288],"class_list":["post-12737","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-hack","tag-microsoft","tag-monero"],"yoast_head":"\nMetode Serangan<\/h2>\n
Strategi Penyerang<\/h2>\n
Respons Darktrace<\/h2>\n
\n