Pengguna macOS Di Indonesia Menjadi Yang Paling Sering Diserang Malware

Kaspersky mencatat bahwa Indonesia adalah negara yang paling sering mengalami serangan malware pada sistem operasi MacOS pada iMac ke MacBook sepanjang 2019.

Indonesia adalah salah satu negara di Asia Tenggara dengan tingkat penemuan 16,7 persen. Filipina mengikuti 15,8 persen dan Malaysia 14,6 persen, Thailand 10,3 persen. Vietnam berada di peringkat kelima dengan 9,6 persen, Singapura terakhir dengan 6 persen.

“Platform macOS adalah sumber pendapatan yang menjanjikan bagi penjahat cyber, terus-menerus mencari cara baru untuk menipu pengguna, dan aktif menggunakan strategi rekayasa sosial untuk menyebarkan malware mereka,” kata Kaspersky Security Analis Anton Ivanov dalam pernyataan resmi pada hari Rabu. 29/1).

Serangan ini disebabkan oleh malware yang disebut Shlayer. Malware ini masih keluarga dengan virus Trojan. Sepertiga dari serangan cyber pada MacOS berasal dari Shlayer dengan angka 29,28 persen.

Proses infeksi biasanya terdiri dari dua fase, pertama pengguna menginstal Shlayer, kemudian malware menginstal jenis adware yang dipilih. Tetapi itu adalah infeksi perangkat, dimulai dengan pengguna yang secara tidak sengaja mengunduh program jahat.

Untuk mencapai instalasi, aktor ancaman di belakang Shlayer menciptakan sistem distribusi malware dengan sejumlah saluran yang memerintahkan pengguna untuk mengunduh malware.

Shlayer ditawarkan sebagai cara untuk memonetisasi situs web dengan sejumlah file program mitra, dengan pembayaran tinggi untuk setiap instalasi malware yang dilakukan oleh pengguna.

Kaspersky mencatat bahwa saat ini ada 1.000 situs mitra yang dibagikan oleh Shlayer. Prosedur ini dimulai ketika pengguna atau korban mencari episode serial TV atau pertandingan sepak bola di situs.

Iklan di situs akan mengarahkan mereka ke halaman pembaruan Flash Player palsu, di sini korban dapat mengunduh malware. Untuk setiap instalasi seperti itu, mitra yang mendistribusikan tautan ke malware menerima pembayaran per instalasi.

Hampir semua situs web yang menunjuk ke Flash Player palsu berisi konten dalam bahasa Inggris. Berikut adalah negara-negara teratas di mana pengguna paling terpengaruh oleh ancaman, Amerika Serikat (31 persen), Jerman (14 persen), Prancis (10 persen) dan Inggris (10 persen).

https://ift.tt/2RzLKzT