Hacker Menyamar Zoom, Microsoft Teams, Google Meet untuk Phishing

TEMPO.CO, Jakarta - Hacker atau peretas telah mendaftarkan domain yang menyamar sebagai URL terkait Zoom, Microsoft Teams, dan Google Meet, menurut laporan baru dari Check Point Research.

Karena secara signifikan lebih banyak orang menggunakan layanan konferensi video ini selama pandemi Covid-19, domain tersebut dapat digunakan untuk menyamar sebagai tautan resmi, yang berpotensi menjebak orang agar mengunduh malware atau secara tidak sengaja memberikan peretas akses ke informasi pribadi, sebagaimana dilaporkan The Verge, Selasa, 12 Mei 2020.

Hanya dalam tiga minggu terakhir, misalnya, 2.449 domain terkait Zoom telah terdaftar, dan Check Point Research menetapkan bahwa 32 domain tersebut berbahaya dan 320 lainnya "mencurigakan”.

Dalam satu contoh percobaan phishing, peretas mengirim email yang terlihat seperti email resmi dari Microsoft Teams, tetapi tombol di email untuk "membuka" Teams sebenarnya adalah URL jahat yang mengunduh malware ke komputer pengguna.

Peretas juga mengirim email phishing yang menyamar sebagai Organisasi Kesehatan Dunia (WHO) dengan file terlampir yang mengunduh malware ketika diklik, kata Check Point Research.

Laporan itu juga menyertakan teks dari dua email yang meminta sumbangan untuk WHO dan PBB, tetapi meminta agar sumbangan tersebut dikirim ke dompet bitcoin “beberapa diketahui telah diretas”.

Google telah mengamati penipuan donasi dalam email yang menyamar sebagai organisasi seperti WHO, dan mengatakan pada pertengahan April bahwa mereka melihat lebih dari 18 juta malware harian dan email phishing terkait dengan Covid-19 hanya dalam seminggu. Masalahnya cukup lazim sehingga WHO memiliki halaman yang didedikasikan untuk informasi tentang peretas dan penipu Covid-19.

THE VERGE