Cyberthreat.id – Sebuah malware baru dilaporkan telah menyebar di situs-situs web porno atau menggunakan situs web lain yang berhubungan dengan seks.

ESET, perusahaan keamanan siber yang berbasis di Slovakia, menjuluki malware itu dengan nama “Varenyky”. Malware yang menyebarkan spam ini diduga bisa merekam layar perangkat pengguna ketika mendeteksi kata-kata kunci yang digunakan pengguna ketika mencari situs web porno, seperti XXX, pornhub, dan sex.

Ketika pengguna sedang mengakses situs dewasa itu, malware bekerja dengan merekam layar ponsel pengguna menggunakan program komputer Ffmpeg, kemudian mengunggah video ke server perintah dan kontrol (C&C) menggunakan jaringan anonim The Onion Router (Tor) yang diunduh.

Setelah mesin spam (spambot) ini masuk ke komputer atau ponsel pintar korban, malware dapat memperoleh akses ke kata sandi dan email korban.

---

A spike in ESET’s telemetry led our researchers to discover #Varenyky, a #spambot able to spy on victims’ screens while they watch sexual content, enabling very real #sextortion campaigns. @welivesecurity @ESETresearch https://t.co/W8WQ79oazg pic.twitter.com/gU0S4g8WCO — ESET (@ESET) August 8, 2019

---

“Varenyky terlihat untuk pertama kalinya pada awal Mei 2019. Sayangnya, saat ini, kami tidak dapat mengetahui bagaimana pendistribusiannya,” tulis ESET dalam situs webnya. Dugaan sementara, malware disebar melalui teknik phishing email.

Malware, yang masih dikembangkan oleh peretas yang tidak dikenal, juga mengirim email spam yang berpura-pura sebagai faktur atau tagihan. Begitu orang tersebut membuka lampiran, malware tersebut mengekstrak nama pengguna dan kata sandi.

Peneliti ESET mengamati serangan malware itu mengalami lonjakan dan menargetkan pada pengguna internet di Prancis, demikian seperti dikutip dari Sputniknews, Minggu (11 Agustus 2019).