TLDR
Psychedelic Stealer dan Lunex adalah bagian dari platform malware-as-a-service yang ditujukan untuk pengguna berbahasa Ukraina. Teknik BYOVD digunakan dalam rantai serangan untuk menghindari deteksi dan menonaktifkan alat keamanan di mesin korban. Lunex telah berkembang pesat dengan panel C2 yang teridentifikasi di banyak negara, menunjukkan bahwa platform ini digunakan oleh berbagai aktor kriminal. Pomodo.id - Malware Psychedelic Stealer baru-baru ini terungkap sebagai bagian dari platform malware-as-a-service (MaaS) yang dikenal dengan nama Lunex. Serangan ini menyasar situs-situs bisnis Ukraina dengan cara canggih melalui kampanye ClickFix. Peneliti keamanan dari Ontinue melaporkan bahwa serangan ini mengikuti rantai serangan yang terdiri dari empat tahap, dimulai dari halaman CAPTCHA palsu yang dirancang untuk memancing pengguna, lalu dilanjutkan dengan penyebaran agen C2 (command-and-control) yang sepenuhnya berfungsi. Psychedelic Stealer akan mengekstrak kredensial dan data dari tujuh peramban berbasis Chromium, mengakses dompet cryptocurrency, dan mempertahankan akses sistem file jarak jauh melalui sebuah host pengiriman Native Messaging berbasis PowerShell yang terpasang di peramban pengguna.Serangan ini menggunakan instalasi MSI (Microsoft Installer) yang tidak sah untuk memicu serangkaian tindakan yang menciptakan kerentanan. Menggunakan teknik "bring your own vulnerable driver" (BYOVD), Lunex mampu mengeksploitasi driver yang rentan untuk meningkatkan hak akses dan mengakali proses-proses keamanan yang ada di Windows. Teknik BYOVD cukup jarang digunakan dalam konteks payload akhir seperti salinan informasi, dan Lunex memanfaatkan driver kernel yang rentan untuk perangkat lunak AMD Radeon yang dikenal sebagai "PDFWKRNL.sys". Teknik ini menjadikannya khusus dan berbahaya karena memungkinkan penyerang untuk melakukan manipulasi lebih dalam di sistem pengguna.Namun, tidak semua pengguna terancam jika mereka tetap waspada. Penelitian menunjukkan bahwa malware ini tipikal dalam konteks serangan siber, di mana banyak potensi serangan lain juga menargetkan pengguna di berbagai negara, termasuk Indonesia. Serangan yang melibatkan malware seperti Psychedelic harus dipahami dalam konteks yang lebih luas tentang keamanan siber secara global. Kritikanya di sini adalah bahwa meskipun ada banyak berita tentang malware yang menyebar, banyak orang yang masih belum menanggapi ancaman ini secara cukup serius.
Apa itu Malware Psychedelic Stealer?
Psychedelic Stealer adalah jenis malware yang dirancang untuk mencuri informasi sensitif seperti kata sandi peramban, token akun, dan data dompet cryptocurrency. Malware ini menyebar melalui website yang telah dicompromi, yang mengarah pada pengunduhan perangkat lunak berbahaya ke dalam perangkat pengguna tanpa sepengetahuan mereka. Masalah utama dengan Psychedelic Stealer adalah kemampuannya untuk menjalankan perintah yang diperoleh dari server komando penyerang, serta kemampuannya untuk menyembunyikan keberadaannya dengan teknik-teknik canggih. Kesadaran tentang ancaman ini penting untuk melindungi diri dari potensi kehilangan data dan tunjangan finansial.
Untuk generasi muda Indonesia, peristiwa ini menandakan bahwa ancaman siber seperti Psychedelic Stealer menjadi semakin canggih dan mendalam. Ketika semakin banyak individu dan bisnis mengadopsi teknologi digital, pemahaman tentang jenis ancaman ini sangat penting untuk karir dan masa depan digital mereka. Bagi mahasiswa dan profesional muda yang ingin bekerja dalam bidang teknologi, memperkuat keterampilan di bidang keamanan siber bisa menjadi langkah strategis. Keterampilan ini tidak hanya akan meningkatkan daya saing di pasar kerja, tetapi juga membantu melindungi diri serta komunitas dari serangan-serangan malwares yang semakin meluas.Para pemain di industri teknologi di Indonesia perlu memperhatikan bahaya yang ditimbulkan oleh serangan siber yang ditujukan kepada pengguna di seluruh dunia. Meskipun serangan ini terjadi di Ukraina, dampak dari meningkatnya malware bisa dirasakan secara global, termasuk di Indonesia. Investasi dalam keamanan siber dan pelatihan teknis di bidang ini diharapkan bisa membantu generasi muda tetap aman saat menjalani studi, pekerjaan, atau investasi dalam teknologi digital.
