Topic: [INFO] Informasi Phishing, Malware, Virus Dst (WAJIB BACA) - page 24. (Read 148007 times)

Botnet MasterMana

Jenis: Botnet/Pencuri Data

Skema serangan:


Model penyebaran:
- Via email spam dengan attachment file excel.

Target:
- Pengguna Windows
- Bisnis
- Pemilik file wallet kripto

Cara menghindari:
- Jangan klik attachment dari email yang mencurigakan.
- Jangan autoload/autodownload file attachment email.

Bacaan lanjutan:
https://thenextweb.com/hardfork/2019/10/02/mastermana-botnet-takes-over-your-machine-to-empty-your-cryptocurrency-wallet/
https://www.darkreading.com/threat-intelligence/mastermana-botnet-shows-trouble-comes-at-low-cost/d/d-id/1335970
https://www.techrepublic.com/article/mastermana-botnet-targets-business-users-with-sophisticated-phishing-attacks/
https://www.coindesk.com/hackers-launch-widespread-botnet-attack-on-crypto-wallets-using-cheap-russian-malware
https://brica.de/alerts/alert/public/1279351/the-mastermana-botnet-anatomy-of-the-160-dollar-hack/

"Your WhatsApp chats were vulnerable to attacks for months due to GIF exploit"

Bagi pengguna aplikasi WhatsApp terutama pada smartphone Android OS Android 8.1 ke atas disarankan untuk mengupdate ke versi terbaru, karena beberapa waktu lalu ditemukan celah pada sistem keamanannya yang memungkinkan hacker bisa menyusupkan malware berupa animasi GIF yang dikirim ke pengguna lainnya.


Referensi: https://www.digitaltrends.com/mobile/whatsapp-gif-security-bug/

Silakan diskusinya dibawa ke PM atau di thread baru, agar tidak OOT. Trims.

Untuk melacak address wallet mana saja yang terkait dengan transaksi tersebut antara lain bisa ditelusuri melalui
https://blockchair.com/
Namun akan cenderung sulit dilacak ending addressnya jika pelaku menggunakan mixer (meskipun tidak menutup kemungkinan juga bisa dilacak).
Kalau untuk sampai mengetahui siapa siapanya pemilik address tersebut, saya kira tidak semua orang bisa dengan mudah mengetahuinya.

jika agan tidak pernah mengekspos private key, btw apakah perangkat yang agan gunakan sudah steril, dalam artian sudah di pasang dan di-scan antivirus/antimalware dan sejenisnya?
Khawatirnya nanti wallet lainnya bernasib sama (mudah-mudahan tidak terjadi).

ada catatan transaksi terkirim disebuah wallet, apa kita bisa mengetahui itu milik siapa? atau ada cara melcak dari alamat mana master?

Ada beberapa kemungkinan,
Private key terekspos, bisa jadi karena sebelumnya agan masuk web phishing dan menggunakan private key untuk membuka wallet pada situs phising tersebut, atau ada semacam keylogger/spyware di PC atau device lain yang agan gunakan untuk aktivitas penggunaan wallet tersebut.

Kasus yang mirip:
https://bitcointalksearch.org/topic/m.38679043

dear master2,

sedikit cerita, lama saya tidak membuka MEW, dan masih menyimpan beberapa coin, tiba-tiba ketika saya buka saldo nol, dan terdapat beberapa transaksi yang saya merasa melakukanya. apa ada yang pernah mengalami hal serupa? thanks

Coba konsultasi ke Michael Gillespie melalui akun twitternya @demonslay335 (beliau salah satu kontributor di https://www.bleepingcomputer.com yang konsen terhadap masalah ransomware).

udah saya coba kemarin beberapa software tapi gak bisa, mungkin karena extensi .kuub ini baru muncul beberapa hari yang lalu.
files yang terinfeksi belum saya hapus, moga cepat ada anti virus yang bisa nangani extensi ini

Untuk beberapa jenis ransomware bisa dicoba tool STOP Decrypter untuk membuka filenya, link tools terupdatenya bisa dilihat disini:
https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-puma-djvu-promo-drume-help-support-topic/
https://www.bleepingcomputer.com/forums/t/671473/stop-ransomware-stop-puma-djvu-promo-drume-help-support-topic/page-474#entry4859489

Untuk file yang terinfeksi grovat saya lihat sekarang sudah masuk diantara list yang dapat di decrypt filenya menggunakan Stop Decrypter.

Modusnya sama dengan *Grovat dan *Ferosas yang sebelumnya pernah dibahas oleh om Husna
https://bitcointalksearch.org/topic/m.50516790
https://bitcointalksearch.org/topic/m.51176002

Jadi model ransomware seperti ini akan selalu menginfeksi sistem dari device korban dengan cara melakukan enkripsi terhadap file-file yang ada dikomputer korban dan menambahkan extension sesuai dengan nama ransomware tersebut (grovat, ferosas, kuub, djvu, stop, etc) dan sebagai bentuk pesan buat si korban, maka ransomware seperti ini juga akan membuat file _readme.txt disetiap folder yang file-filenya sudah terjangkit ransomware tersebut.

ya, makasih suhu infonya..
masih pemula, untung dikasih tau 

Nah, laen kali kalau ada informasi seperti di atas posting di thread ini ya om

cuma mau mengingatkan semua teman disini, ada virus ransomware baru ".kuub" yang mulai menyebar tanggal 2, oktober 2019 kemarin.

kemarin ada teman minta laptopnya di services, semua filenya baik gambar,data,dll rusak gak bisa dibuka.
dan disetiap folder ada file readme.txt, setelah saya buka ada peringatan yang minta tebusan $980.
ini isinya :
Don’t worry, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
*Redacted for security reasons*
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that’s price for you is $490.
Please note that you’ll never restore your data without payment.
Check your e-mail “Spam” or “Junk” folder if you don’t get answer more than 6 hours.

To get this software you need write on our e-mail:

[email protected]

Reserve e-mail address to contact us:

[email protected]

Our Telegram account:

@datarestore

Malware Masad Stealer

Model penyebaran:
- Lewat installasi aplikasi yang telah 'terjangkit' kode malwarenya.
- Bisa dikirim ke pembeli (malware ini dijual), dan kemudian pembeli menginstall secara remote/langsung ke komputer korban.

Model serangan:
- Mengoleksi data-data yang ada di komputer korban, seperti cookies, file text, etc.
- Menarget file wallet dari apps seperti Electrum, Jaxx, dst.
- Konfirmasi payload/pengiriman data via Telegram (hati-hati dengan berita misleading yang pake judul 'pengguna Telegram dibawah bayang-bayang malware' dst).

Cara mengantisipasi:
- Pake anti-malware yang up to date.
- Jangan download file tanpa memverifikasi signaturenya.

Bacaan lanjutan:
- https://www.bleepingcomputer.com/news/security/new-masad-stealer-malware-exfiltrates-crypto-wallets-via-telegram/
- https://www.infosecurity-magazine.com/news/new-spyware-threatens-telegrams/
- https://forums.juniper.net/t5/Threat-Research/Masad-Stealer-Exfiltrating-using-Telegram/ba-p/468559
- https://www.coindesk.com/new-malware-swaps-out-crypto-wallet-addresses-as-you-type-them

Phishing Email with Webcam Blackmail (Sextortion Bitcoin Scam)



Kejadian ini dialami oleh sepupu (perempuan) saya, dimana pelaku mengatakan jika PC yang digunakan oleh sepupu saya kondisinya sudah terjangkit Trojan dan pelaku mengklaim bahwa dia memiliki rekaman video saat sepupu saya beraktifitas disitus yang dimaksud oleh pelaku (padahal dalam kenyataannya, sepupu saya tidak pernah sekalipun melakukan aktifitas tersebut).

Jadi model phising email seperti ini, hanyalah sebuah gertakan belaka dan pelaku mengharapkan calon korban menjadi panik serta tidak berpikir panjang, sehingga korban tersebut memenuhi tuntutan dari si pelaku.

Jika kita menerima model phising seperti ini sebenarnya cukup diabaikan saja (tetapi juga tidak ada salahnya untuk memastikan bahwa sistem pada PC/Laptop memang benar-benar dalam kondisi baik-baik saja) dan jangan lupa untuk melakukan "report phishing" terhadap email tersebut.

Malware Mac yang Mirip Aplikasi Stockfolio

Buat para pengguna aplikasi Stockfolio, khususnya di OS MacOS, ada kabar malware baru yang menampilkan diri seolah-olah sebagai aplikasi ini dan mencuri data pengguna di balik layar[1]. Ada dua jenis malware yang sementara ini berhasil di deteksi, tapi pada prinsipnya sama-sama meniru Stockfolio (mirip dengan kasus Electrum palsu).

Untuk melindungi dari malware ini, selalu pastikan agan download dari sumber resmi dan verifikasi signature file yang telah agan download sebelum menginstall dan menjalankan aplikasi tersebut. Selain malware ini juga masih ada malware serupa yang 'menyusup' di berbagai aplikasi Mac seperti malware CrescentCore, Bird Miner, dan seterusnya. Stay safe.

[1] https://securityintelligence.com/news/mac-malware-masquerades-as-trading-app-to-steal-and-upload-users-data/

Menurut ane memang sang pembuat situs web menarget orang-orang yang ga teliti atau pengetahuannya rendah om. Oleh karena mereka udah punya wallet, jadi ya udah kebiasaan langsung klik existing wallet buat import filenya. Dasar tekniknya udah sering dipake di berbagai kasus, seperti misalnya pengiriman situs phising lewat email dengan nada mengancam bahwa akun walletnya akan dibekukan kalau ga login dsm.

Btw, sepertinya serangan RAT masih terus terjadi. Yang terbaru ada orang yang komputernya sampai diakses sepenuhnya oleh si hacker[1]. Belum tahu ini jenis apa, tapi kemungkinan modelnya berbeda dengan Innfirat karena bisa dilihat di proses/task manager. Sekali lagi, hati-hati kalau mendapatkan email dari siapapun. Jangan asal klik link dan install aplikasi, khususnya kalau agan pake Windows.

[1] https://bitcointalksearch.org/topic/i-got-hacked-i-need-your-help-5186288

Quotenya sepertinya ada yang keliru kodenya om...

 
Web nya masih bisa diakses, barusan saya coba membukanya, untuk https://dogechain.org/ langsung diarahkan ke page https://dogechain.org/overview/
Dari ketiga link tombol (New Wallet, Existing wallet, dan Paper wallet) yang bisa diakses hanya link Existing wallet sementara yang asli https://my.dogechain.info/#/overview langsung bisa semua. Disini sudah aneh sebenarnya, masa untuk membuat Wallet baru malah tidak bisa...