Awas, VPN Palsu Tebar Malware Penyerang Aplikasi Perbankan

Liputan6.com, Jakarta - Penjahat siber selalu punya cara untuk mendapatkan keuntungan dari korbannya. Terbaru, mereka mengkloning software VPN populer dan menginjek malware ke software tersebut.

Para pengguna yang mengunduh software VPN palsu itupun bisa terkena malware.

Kasus terbaru, sebagaimana dikutip dari laman Tech Radar, Kamis (22/8/2019), para penjahat siber membuat website kloningan dari NordVPN yang rupanya sudah disuntik malware.

Rupanya, para pengguna yang mengunduh dan memasang VPN tersebut juga mengunduh malware bernama Win32.Bolik2, sebuah trojan yang menyerang aplikasi dan layanan perbankan di perangkat korbannya.

Modus kejahatan ini ditemukan oleh para peneliti di Doctor Web.

Selain salinan situs web perusahaan yang hampir sama persis, situs web yang dikloning juga memiliki sertifikat SSL yang valid. Sertifikat ini dikeluarkan oleh otoritas terkait, yakni Let's Encrypt.

Berbekal sertifikat in, situs web palsu tampak lebih sah dan memungkinkannya untuk bisa melewati pemeriksaan keamanan browser.

Saksikan Video Pilihan Berikut Ini: