Courtesy of Forbes
Sebuah kelompok ancaman baru bernama Earth Minotaur menggunakan alat eksploitasi bernama Moonshine dan backdoor DarkNimbus untuk menyerang pengguna Android dan Windows. Mereka menargetkan kerentanan di aplikasi pesan instan di Android dan mencoba untuk "menurunkan" versi browser pengguna ke versi yang lebih lama yang tidak aman. Dengan cara ini, mereka dapat mengeksploitasi perangkat tanpa terdeteksi. Penelitian dari Trend Micro menunjukkan bahwa kelompok ini terutama menargetkan komunitas Tibet dan Uighur, tetapi ancaman ini bisa meluas ke kelompok lain.
Untuk melindungi diri dari serangan ini, para peneliti menyarankan agar pengguna secara rutin memperbarui aplikasi, termasuk browser web, ke versi terbaru dan menghindari mengklik tautan yang mencurigakan. Pembaruan ini penting karena sering kali mengandung perbaikan keamanan yang melindungi perangkat dari serangan. Jika pengguna tidak memperbarui browser mereka, mereka bisa menjadi sasaran serangan yang menggunakan teknik phishing untuk mengelabui mereka agar mengunduh versi browser yang lebih rentan.
Pertanyaan Terkait
Q
Apa itu Earth Minotaur?A
Earth Minotaur adalah kelompok ancaman yang menggunakan teknik eksploitasi untuk menyerang pengguna Android dan Windows.Q
Bagaimana Moonshine exploit kit bekerja?A
Moonshine exploit kit bekerja dengan menurunkan versi browser untuk mengeksploitasi kerentanan yang ada pada aplikasi pesan instan.Q
Apa tujuan dari DarkNimbus backdoor?A
Tujuan dari DarkNimbus backdoor adalah untuk memberikan akses kepada penyerang ke perangkat yang terinfeksi, baik di Android maupun Windows.Q
Mengapa penting untuk memperbarui browser secara teratur?A
Penting untuk memperbarui browser secara teratur karena pembaruan tersebut mengatasi kerentanan yang dapat dieksploitasi oleh malware.Q
Apa rekomendasi dari Trend Micro untuk menghindari serangan ini?A
Trend Micro merekomendasikan untuk secara rutin memperbarui aplikasi, termasuk browser, dan menghindari mengklik tautan yang mencurigakan.