Malware Tardigrade Targetkan Serangan ke Fasilitas Pembuat Vaksin

Fracchia menolak berkomentar apakah korban malware ini terkait dengan pembesut vaksin Covid-19. Namun ia menyatakan, perusahaan yang jadi target memiliki peran penting.

Namun para peneliti menemukan, malware Targrade memiliki kemiripan dengan malware downloader bernama Smoke Loader alias Dofoil.

Alat ini dipakai untuk mendistribusikan muatan malware setidaknya sejak 2011 atau sebelumnya. Tool ini juga sudah tersedia di forum kriminal.

Pada 2018, Microsoft menghalangi kampanye penambangan mata uang kripto besar menggunakan Smoke Loader. Perusahaan Proofpoint pun menerbitkan temuan mengenai serangan pencurian data yang menyamarkan downloader ini sebagai alat privasi yang sah untuk mengelabui korban agar menginstalnya.

Penyerang pun dapat mengadaptasi fungsionalitas malware dengan bermacam-macam plug-in. Malware ini juga bisa menyembunyikan dirinya.

Meski mirip, Tardigrade dikatakan lebih maju dan menawarkan serangkaian opsi penyesuaian yang diperluas. Malware ini juga memiliki fungsionalitas trojan, artinya setelah diinstal, malware ini mampu mencari kata sandi yang tersimpan, menyebarkan keylogger, dan mengekstrak data.

"Malware ini dirancang untuk membangun dirinya sendiri secara berbeda di lingkungan yang berbeda. Sehingga, tandanya terus berubah dan sulit untuk dideteksi," kata Analis Malware di BioBright, Callie Churchwell.

Peneliti ini mengatakan, malware Tardigrade sangat mandiri dan kinerjanya tidak terduga. Artinya, Tardigrade masih bisa beoperasi di jaringan korban meski terputus dari pelaku kejahatan yang menyebarkannya.

Tardigrade disebut-sebut menyebar lewat USB yang terinfeksi, phishing, dan cara lainnya.

(Tin/Ysl)