Courtesy of Forbes

Serangan Baru Sembunyikan Tautan Berbahaya di PDF untuk Device Mobile

27 Jan 2025, 15.59 WIB

176 dibaca

Pengguna iPhone dan Android kini diingatkan tentang serangan berbahaya yang secara khusus menargetkan perangkat mobile, yang dapat mencuri informasi penting dan kredensial. Serangan ini menggunakan teknik baru untuk menyembunyikan serangan dalam file PDF yang sering dilampirkan dalam pesan teks, seperti yang dikirim oleh layanan pos. Para penyerang memanfaatkan kepercayaan pengguna bahwa semua file PDF aman, padahal banyak dari file tersebut dapat mengandung tautan berbahaya yang sulit dideteksi oleh sistem keamanan.

Zimperium, sebuah perusahaan keamanan siber, telah menemukan lebih dari 20 file PDF berbahaya dan 630 halaman phishing dengan tautan tersembunyi. Serangan ini dapat mempengaruhi organisasi di lebih dari 50 negara. Untuk tetap aman, pengguna disarankan untuk tidak mengklik tautan atau membuka lampiran dalam pesan teks, karena hampir semua dari mereka berpotensi berbahaya.

Referensi:
[1] https://www.forbes.com/sites/zakdoffman/2025/01/27/new-iphone-android-warning-do-not-open-any-of-these-pdfs/

Analisis Ahli

Kevin Mahn, Chief Technology Officer Zimperium

"Teknik penyembunyian tautan yang tidak menggunakan tag standar menunjukkan evolusi ancaman yang menuntut pendekatan keamanan yang jauh lebih inovatif dan kontekstual, terutama di perangkat mobile yang memiliki keterbatasan tampilan dan analisis file."

Mikko Hyppönen, Chief Research Officer F-Secure

"PDF sebagai vektor serangan terus mengeksploitasi kepercayaan pengguna, dan metode baru ini adalah pengingat bahwa keamanan siber harus selalu berada satu langkah di depan pelaku kejahatan untuk melindungi data pribadi."

Analisis Kami

"Teknik baru dalam menyembunyikan tautan di PDF ini menunjukkan semakin canggihnya kreativitas pelaku serangan siber yang selalu beradaptasi demi menghindari deteksi. Pengguna seringkali menjadi titik lemah karena ketidaktahuan atau kepercayaan berlebihan terhadap format file yang dianggap aman, sehingga edukasi keamanan digital harus menjadi prioritas utama."

Prediksi Kami

Serangan phishing yang menyembunyikan tautan berbahaya dalam file PDF akan semakin berkembang dan menjadi metode serangan utama di perangkat mobile, memaksa pengembang keamanan harus menemukan solusi baru untuk deteksi yang lebih akurat dan pengguna harus semakin waspada terhadap pesan mencurigakan.

Pertanyaan Terkait

Apa yang menjadi ancaman utama bagi pengguna iPhone dan Android saat ini?

Ancaman utama adalah serangan yang secara eksklusif menargetkan perangkat mobile dengan mencuri kredensial dan data sensitif.

Bagaimana cara serangan ini menyembunyikan tekniknya?

Serangan ini menyembunyikan tekniknya dengan menyematkan tautan yang dapat diklik tanpa menggunakan tag /URI standar, sehingga sulit untuk dianalisis.

Apa yang dilakukan Zimperium terkait serangan ini?

Zimperium telah mengidentifikasi lebih dari 20 file PDF berbahaya dan 630 halaman phishing dengan tautan tersembunyi, serta menerbitkan rincian teknis tentang serangan ini.

Mengapa PDF menjadi vektor umum untuk serangan phishing?

PDF menjadi vektor umum untuk serangan phishing karena kemampuannya untuk menyematkan tautan berbahaya dan skrip, serta pengguna sering kali tidak memiliki visibilitas yang cukup sebelum membuka file.

Apa yang harus dilakukan pengguna untuk tetap aman dari serangan ini?

Pengguna harus menghindari mengklik tautan atau membuka lampiran dalam pesan teks, karena hampir semua dari mereka berbahaya.