Ketika virus corona mengancam menjadi pandemi global, semua orang mengawasi dengan cermat bagaimana penyebarannya di seluruh dunia. Beberapa organisasi telah membuat dasbor untuk melacak COVID-19. Tapi sekarang, peretas telah menemukan cara untuk menggunakan dasbor ini. Hacker menggunakan peta virus corona ini untuk menyuntikan malware ke komputer kalian.

Shai Alfasi, seorang peneliti keamanan di Reason Labs, menemukan bahwa peretas menggunakan peta ini untuk mencuri informasi pengguna termasuk nama pengguna, kata sandi, nomor kartu kredit, dan info lain yang tersimpan di browser kalian. Penyerang merancang situs web yang terkait dengan virus corona untuk meminta kalian mendownload aplikasi supaya kalian mendapat informasi terbaru tentang situasinya.

Aplikasi ini tidak memerlukan instalasi apa pun, dan menunjukkan kepada kalian peta tentang bagaimana COVID-19 menyebar. Namun, ini adalah tempat bagi penyerang untuk menghasilkan file biner berbahaya dan menginstalnya di komputer kalian. Untuk lebih jelasnya, situs web ini berpose sebagai peta asli untuk melacak coronavirus, tetapi memiliki URL yang berbeda atau detail berbeda dari sumber aslinya. Saat ini, malware hanya memengaruhi mesin Windows. 

Tetapi  Alfasi mengharapkan penyerang untuk bekerja pada versi baru yang mungkin mempengaruhi sistem lain juga. CoronaVirus Map Alfasi mencatat bahwa metode ini menggunakan perangkat lunak berbahaya yang dikenal sebagai AZORult, yang pertama kali ditemukan pada 2016. Perangkat lunak ini dibuat untuk mencuri data dari komputer kalian dan menginfeksinya dengan malware lain juga. Peneliti mencatat bahwa AZORult dapat mencuri informasi dari komputer Anda termasuk kata sandi dan cryptocurrency: 

Ini digunakan untuk mencuri riwayat penelusuran, cookie, ID / kata sandi, cryptocurrency dan banyak lagi. Itu juga dapat mengunduh malware tambahan ke mesin yang terinfeksi. AZORult umumnya dijual di forum Russian underground untuk tujuan mengumpulkan data sensitif dari komputer yang terinfeksi.

Sumur: