TEMPO.CO, Jakarta - Peneliti keamanan di tim riset dan analisis global Kaspersky (GReAT) menemukan trojan yang dijuluki BloodyStealer. Malware yang mampu menyamar untuk memasuki komputer hingga menyerang server ini dijual di forum darknet dan digunakan untuk mencuri akun gamer di platform game populer seperti Steam, Epic Games Store, dan EA Origin.
Peneliti GReAT, Dmitry Galov, menjelaskan BloodyStealer telah menarik perhatian di antara para pengguna di salah satu forum underground. Trojan ini memiliki beberapa kemampuan maju seperti ekstrak kata sandi peramban, cookie, dan informasi lingkungan.
“Pengembang di balik trojan ini juga menambahkan kemampuan, seperti mengambil informasi terkait platform game online,” ujar dia dalam keterangan tertulis, Rabu, 29 September 2021.
Dmitry menambahkan bahwa informasi itu kemudian dijual di berbagai platform gelap. Saluran Telegram yang biasanya digunakan untuk penjualan akses akun game online.
BloodyStealer memiliki fitur khusus yang bisa menghindari analisis dan deteksi, serta harga berlangganan yang rendah. Malware ini, disebut Dmitry, sebagai salah satu ancaman yang dihadapi para gamer online.
Dia menjelaskan, akun game jelas diburu oleh para pelaku kejahatan siber. Jadi, jika ingin menikmati game dengan tenang dan tidak khawatir kredit atau akun dalam game hilang, pastikan untuk melindungi akunnya. “Bisa melalui otentikasi dua faktor dan menggunakan solusi keamanan yang andal untuk melindungi perangkat Anda,” katanya lagi.
Kombinasi login dan kata sandi game di platform populer dapat dijual seharga US$ 14,2 (Rp 203 ribu) per seribu akun saat dijual dalam jumlah besar. "Dan akun yang dicuri ini bukan berasal dari kebocoran data yang tidak disengaja, melainkan hasil dari kampanye kriminal dunia maya terencana yang menggunakan malware trojan seperti BloodyStealer."
Peneliti Kaspersky pertama kali menemukan BloodyStealer pada Maret. Malware ini dikenal sebagai ancaman yang mampu menghindari deteksi dan terlindung dari rekayasa balik hingga analisis malware secara umum. BloodyStealer dijual di forum underground dengan harga menarik, kurang dari US$ 10 (Rp 143 ribu) untuk langganan sebulan atau US$ 40 (Rp 572 ribu) untuk langganan seumur hidup.
Pakar Kaspersky mendeteksi serangan menggunakan trojan BloodyStealer di Eropa, Amerika Latin, dan kawasan Asia-Pasifik. Meskipun BloodyStealer tidak dibuat secara eksklusif untuk mencuri informasi terkait game, platform yang ditargetkan menunjukkan dengan jelas permintaan jenis data akun gamer di antara para pelaku kejahatan siber.
“Mulai dari Log, akun, fitur dalam game, semua produk terkait game ini dijual di darknet dalam jumlah besar atau satuan dengan harga yang menarik,” kata Dmitry lagi.
Baca juga:
Menuai Kritikan, Pengembangan Instagram Kids Dihentikan Sementara
