Courtesy of TechCrunch

Ribuan Situs WordPress Diretas, Pengunjung Dihimbau Waspada Unduh Update Palsu

30 Jan 2025, 05.03 WIB

72 dibaca

Para peneliti keamanan menemukan bahwa para peretas memanfaatkan versi WordPress dan plugin yang sudah usang untuk mengubah ribuan situs web. Tujuan mereka adalah untuk menipu pengunjung agar mengunduh dan menginstal malware yang dapat mencuri kata sandi dan informasi pribadi dari pengguna Windows dan Mac. Serangan ini bersifat luas dan tidak menargetkan individu tertentu, melainkan berusaha menjangkau siapa saja yang mengunjungi situs yang terinfeksi. Ketika situs yang diretas dimuat, kontennya akan berubah menjadi halaman palsu yang meminta pengunjung untuk mengunduh pembaruan browser Chrome.

Dua jenis malware yang disebarkan melalui situs berbahaya ini adalah Amos, yang menargetkan pengguna macOS, dan SocGholish, yang menargetkan pengguna Windows. Malware ini dirancang untuk mencuri data sensitif seperti nama pengguna dan kata sandi. Para ahli keamanan mengingatkan pentingnya memperbarui perangkat lunak dan hanya menginstal aplikasi yang terpercaya untuk melindungi diri dari serangan semacam ini.

--------------------

Analisis Kami: Kampanye ini menggarisbawahi pentingnya perawatan dan pembaruan berkelanjutan pada platform website seperti WordPress, karena kerentanan versi lama sangat mudah dieksploitasi. Meskipun metode serangan ini terbilang sederhana, efektivitasnya tetap tinggi karena mengandalkan kelalaian pengguna yang kurang waspada terhadap keamanan digital.

--------------------

Analisis Ahli:

Patrick Wardle: Amos adalah malware pencuri data paling banyak menyebar di macOS dan menggunakan model bisnis malware-as-a-service sehingga memudahkan hacker untuk meluncurkannya.

--------------------

What's Next: Jika pengguna dan pengelola situs tidak segera memperbarui sistem dan meningkatkan keamanan, serangan serupa yang mengandalkan manipulasi dan rekayasa sosial akan terus berkembang, berpotensi menyebabkan pencurian data yang lebih besar dan kerugian materi bagi banyak orang.

Referensi:
[1] https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-push-windows-and-mac-malware/