LOGIN DAN PASSWORD, TARGET UTAMA PENYEBARAN MALWARE

Dengan mengklik tombol “Listen to Voice Message”, pengguna mengunduh arsip berbahaya

Dalam empat tahun berturut-turut program yang dirancang untuk mencuri login, password dan data rahasia lainnya milik pengguna tetap berada di atas dalam daftar malware yang paling luas didistribusikan melalui e-mail, demikian menurut data yang dirilis Kaspersky Lab.

E-mail spam yang meniru e-mail dan dikirimkan dari perangkat mobile kini menjadi sangat populer. Antivirus asal Rusia ini juga menemukan e-mail seperti ini dalam beberapa bahasa. Seperti di iPad, iPhone, Samsung Galaxy dan model lainnya. Salah satu ciri pesan ini adalah memiliki satu kesamaan sangat pendek (atau tidak ada) teks dan signature “Sent from my iPhone”. Biasanya, mereka berisi link ke lampiran berbahaya.

Umumnya e-mail spam massal meniru pemberitahuan dari aplikasi mobile yang berbeda seperti WhatsApp dan Viber. Pengguna yang akrab dengan sinkronisasi aplikasi cross-platform dan sinkronisasi data kontak antara aplikasi serta pemberitahuan yang berbeda-beda dari aplikasi ini. Akibatnya banyak pemilik perangkat mobile tidak berpikir dua kali tentang e-mail yang mengatakan mengenai sesuatu pada mobile messenger mereka.

Maria Vergelis (Analis Spam, Kaspersky Lab) menuturkan, pemberitahuan bank palsu merupakan salah satu jenis yang paling umum dari spam berbahaya atau serangan phishing.

“Pada tahun 2014, spammer mulai menyulitkan desain pesan palsu dengan menambahkan lebih banyak link ke sumber dan jasa resmi dari organisasi yang mana mereka gunakan untuk mengirimkan pemberitahuan palsu tersebut. Jelas, para penyerang berharap bahwa e-mail dengan beberapa link yang sah akan diakui sebagai e-mail sah baik oleh pengguna dan filter spam. Sementara itu, e-mail yang berisi link penipuan tunggal akan mengalihkan pengguna ke situs phishing atau mengunduh arsip berbahaya,” kata Maria Vergelis (Analis Spam di Kaspersky Lab).