Waspada Situs Microsoft Palsu Sebar Windows 11 Berisi Malware Pencuri Password
- Sistem operasi terbaru Microsoft, Windows 11 kembali dimanfaatkan peretas (hacker) untuk menyebarkan software berbahaya (malware).
Kali ini, peneliti keamanan dari perusahaan teknologi Hawlett Packard (HP) menemukan ada malware pencuri kata sandi (password) yang berkedok sebagai file instalasi Windows 11.
Setidaknya begitulah yang diungkapkan oleh peneliti keamanan HP bernama Patrick Schläpfer dalam sebuah posting di blog resmi HP Threat Research.
Windows 11 sendiri memang sudah bisa diunduh secara gratis oleh pengguna yang memiliki PC yang kompatibel sejak awal Oktober 2021 lalu.
Penggelontoran upgrade dilakukan secara bertahap dan bisa diunduh melalui menu "Windows Update" di PC atau di-download.
Namun, pengguna dengan PC yang kompatibel juga bisa men-download Windows 11 secara manual melalui laman resmi Microsoft dengan URL microsoft.com.
Baca juga: Microsoft Klaim Adopsi Windows 11 Lebih Cepat dari Windows 10
Pada 26 Januari 2022 lalu, Microsoft mengungkapkan bahwa penggelontoran Windows 11 sudah memasuki tahap akhir.
Nah, menurut Schläpfer, peretas memanfaatkan pengumuman penggelontoran tahap akhir Windows 11 tersebut untuk menyebarkan malware bernama RedLine, dengan menyamar sebagai file Windows 11.
RedLine sendiri adalah software berbahaya yang bisa mencuri password yang tersimpan di browser, seperti kata sandi untuk kartu kredit, serta file dan dompet cryptocurrency.
Disebar lewat situs microsoft tiruan
Schläpfer mengatakan, situs ini merupakan tiruan dari laman resmi Microsoft di URL microsoft.com. Situs palsu ini memiki desain dan tampilan yang sangat mirip dengan situs resmi Microsoft.
Bedanya, ketika pengguna mengeklik opsi "download now" di situs Microsoft palsu, pengguna akan mengunduh file mencurigakan dengan ekstensi berupa Zip.
"Ketika mengeklik tombol 'download now', situs palsu ini akan mengunduh arsip zip mencurigakan yang disebut Windows11InstallationAssistant.zip. File tersebut di-hosting di jaringan pengiriman konten Discord," tulis Schläpfer.
Baca juga: Microsoft Rilis Update Pertama Windows 11, Ini Link Download-nya
File zip tersebutlah yang diyakini berisi malware RedLine yang bisa mencuri kata sandi di PC pengguna.
Menurut Schläpfer, situs dengan alamat windows-upgraded.com itu tercatat baru terdaftar pada 27 Januari 2022, atau satu hari setelah Microsoft mengumumkan fase akhir perilisan upgrade Windows 11.
Terkini Lainnya
- iOS 18 Resmi Dirilis Tanpa Apple Intelligence, Ini iPhone yang Kebagian
- Sudah Tersedia, Ini 2 Cara Update iOS 18 di iPhone dan Fitur-fiturnya
- iPhone 16 Pro "Sultan" Dijual Rp 163 Juta, Apa Istimewanya?
- Apple Fanboy Ternyata Nggak Buru-buru Ganti iPhone Baru
- 3 Cara Mencegah Panggilan Tidak Dikenal di HP dengan Mudah dan Praktis
- Cara Login WhatsApp Web dengan Nomor HP, Mudah dan Praktis
- 1 Juta Android TV Box Terinfeksi Malware "Vo1d", Indonesia Terdampak
- AWS Cloud Percepat Inovasi Perbankan Digital di Indonesia
- 2 Cara Ganti Password Gmail dengan Nomor HP yang Tidak Aktif, Mudah dan Praktis
- Cara Bikin Absen lewat Google Form dengan Mudah dan Praktis
- Game Legendaris Flappy Bird Akan Kembali Setelah 10 Tahun Menghilang
- Jenis-jenis Aplikasi yang Harus Dihapus di HP Android biar Memori Tidak Cepat Penuh
- Xiaomi Redmi 14R Meluncur dengan Snapdragon 4 Gen 2, mulai Rp 2 Jutaan
- ZTE Nubia V60 Design Resmi di Indonesia, HP "Boba" Harga Rp 1 Jutaan
- Tablet Infinix Xpad Versi 4G Resmi di Indonesia, Ini Harganya
- Sudah Tersedia, Ini 2 Cara Update iOS 18 di iPhone dan Fitur-fiturnya
- Perbedaan dan Teknologi Kamera Samsung Galaxy S22, S22 Plus, dan S22 Ultra
- Nasib Ponsel 5G BlackBerry, Mati Sebelum Dirilis
- Telkomsel Perkuat Jaringan 4G dan Gelar 5G di MotoGP Mandalika
- Cara Mengetahui Password Gmail via Browser Laptop
- iPhone Resmi atau BM? Cek IMEI dengan Cara Ini