Cari Mangsa Baru, Hacker Manfaatkan Game Matikan Antivirus dan Susupkan Ransomware

JAKARTA, iNews.id - Beribu cara dilakukan para hacker untuk memangsa korban. Terbaru mereka menggunakan software anti-cheat pada gamd Genshin Impact mematikan antivirus dan menyisipkan ransomware.

Setidaknya satu peretas menggunakan perangkat lunak anti-cheat yang termasuk dalam MMOPRG Genshin Impact gratis yang sangat populer untuk membantu mendistribusikan ransomware secara massal.

Baca Juga

Sering Jadi Korban Tabrakan, Hong Kong Pasang Lampu Merah Khusus bagi Pecandu Smartphone

Peneliti Trend Micro menyebut peretas menyematkan file bernama 'mhyprot2.sys' yang digambarkan sebagai driver anti-cheat padahal aslinya berbahaya.

Dilansir dari TechSpot, Minggu (28/8/2022), Trend Micro menerima laporan pada Juli dari pelanggan yang menjadi korban ransomware meskipun sistemnya telah mengonfigurasi perlindungan titik akhir dengan benar.

Baca Juga

Apes, Pencuri Mobil Ini Tertangkap Salah Jalan Naik Tangga Terminal Bus

Ketika peneliti Trend Micro menyelidiki serangan tersebut, mereka menemukan seorang peretas telah menggunakan driver bertanda kode, mhyprot2.sys, untuk melewati hak istimewa dan mematikan perlindungan virus dengan perintah kernel.

"Ransomware ini hanyalah contoh pertama dari aktivitas jahat yang kami catat. Tujuannya adalah untuk menyebarkan ransomware di dalam perangkat korban dan kemudian menyebarkan infeksi," kata Trend Micro.

Baca Juga

Intip Terminal Bus Termewah di Indonesia Mirip Bandara, Ada Lapangan Futsal hingga Gedung Serbaguna

"Karena mhyprot2.sys dapat diintegrasikan ke dalam malware apa pun. Kami melanjutkan penyelidikan untuk menentukan cakupan driver," ujarnya.