Courtesy of Forbes
Minggu ini, berita tentang keamanan Google menjadi sorotan karena peneliti menemukan kerentanan serius pada sistem Linux yang mempengaruhi pengguna Android dan juga mengeluarkan peringatan tentang celah keamanan pada chip AMD. Selain itu, Google juga telah merilis pembaruan keamanan penting untuk pengguna Gmail. Namun, ada ancaman yang sedang berlangsung yang menargetkan orang-orang yang ingin mengunduh aplikasi browser Google Chrome. Peneliti dari Morphisec Threat Labs melaporkan adanya serangan malware canggih bernama ValleyRAT yang menggunakan strategi unduhan tanpa sepengetahuan pengguna, sering kali melalui email phishing dan situs web berbahaya.
Baca juga: Google Mengonfirmasi Perlindungan Serangan yang Ditingkatkan untuk 1 Miliar Pengguna Chrome
ValleyRAT telah ada sejak 2023 dan kini semakin canggih dalam teknik dan targetnya, terutama menargetkan profesional di bidang keuangan dan akuntansi yang memiliki akses ke data sensitif. Para ahli keamanan mengingatkan agar pengguna berhati-hati saat mengunduh perangkat lunak, terutama browser seperti Google Chrome, dan memastikan bahwa mereka mengunduh dari situs resmi. Mengunduh dari sumber yang tidak jelas dapat membawa risiko besar, jadi penting untuk selalu memeriksa keaslian situs sebelum mengunduh aplikasi atau ekstensi.
Pertanyaan Terkait
Q
Apa yang ditemukan oleh peneliti terkait keamanan Google baru-baru ini?A
Peneliti menemukan kerentanan zero-day kritis untuk pengguna Android dan memperkenalkan pembaruan keamanan penting untuk pengguna Gmail.Q
Apa itu malware ValleyRAT dan bagaimana cara kerjanya?A
Malware ValleyRAT adalah malware multi-tahap yang menggunakan strategi unduhan drive-by untuk menjebak korban yang mencari aplikasi Google Chrome.Q
Siapa yang menjadi target utama dari serangan malware ini?A
Target utama dari serangan malware ini adalah profesional di bidang keuangan, penjualan, dan akuntansi karena kedekatannya dengan data sensitif.Q
Mengapa penting untuk mengunduh perangkat lunak dari situs resmi?A
Penting untuk mengunduh perangkat lunak dari situs resmi untuk menghindari risiko mengunduh perangkat lunak berbahaya.Q
Apa yang disarankan oleh Erich Kron terkait pengunduhan perangkat lunak?A
Erich Kron menyarankan agar pengguna berhati-hati saat memilih browser dan add-on, serta memastikan bahwa perangkat lunak diunduh dari penerbit resmi.