Waspada, Penjahat Siber Pakai Telegram untuk Kirim Trojan ke Pengguna Fintech

Jika calon korban meluncurkan file-file ini, maka akan terjadi pemasangan malware tahap akhir, DarkMe, yang berpotensi membahayakan perangkat mereka.

Alih-alih menggunakan metode phishing tradisional, pelaku ancaman mengandalkan saluran Telegram untuk mengirimkan malware, jelas Yamout.

Metode ini dapat membuat calon korban lebih cenderung mempercayai pengirim dan membuka file berbahaya, karena mengunduh file melalui aplikasi pengiriman pesan dapat memicu lebih sedikit peringatan keamanan dibandingkan dengan unduhan internet standar.

"Setelah malware diinstal, pelaku ancaman berusaha meningkatkan keamanan operasional mereka dengan menghapus file yang digunakan untuk menyebarkan implan DarkMe," kata Yamout.

Mereka juga meningkatkan ukuran file implan dan menghapus jejak lain seperti file pascaeksploitasi dan kunci registri untuk menghindari deteksi.

DeathStalker, yang sebelumnya dikenal sebagai Decepticons, telah aktif setidaknya sejak 2018 dan mungkin sejak 2012.

Kelompok ini diyakini sebagai tentara bayaran siber yang menargetkan bisnis kecil dan menengah, firma keuangan dan fintech, serta firma hukum.

Meskipun menargetkan entitas ini, DeathStalker tidak pernah terlihat mencuri dana, yang menunjukkan bahwa mereka lebih berfokus pada pengumpulan intelijen bisnis.

Untuk melindungi diri dari ancaman ini, Kaspersky merekomendasikan beberapa langkah, termasuk memasang solusi keamanan tepercaya dan tetap terinformasi tentang teknik serangan siber terbaru.

Blog keamanan akan membantu Anda untuk tetap waspada terhadap ancaman baru, tambah Yamout. Dengan kewaspadaan dan tindakan pencegahan yang tepat, pengguna dapat melindungi diri dari ancaman siber yang semakin canggih ini.