Waspada! Serangan Surat Gugatan Palsu Ancam Ribuan Perusahaan, Layar Komputer Anda Diintip Diam-diam

Email tersebut berisi tuduhan palsu bahwa nama domain perusahaan Anda telah melanggar paten milik sebuah merek besar. Untuk membuat jebakan semakin meyakinkan, mereka bahkan berpura-pura bahwa si pemegang paten tertarik untuk membeli domain Anda, dan semua detailnya ada di dalam lampiran.

"Kampanye ini merupakan perpaduan canggih antara manipulasi psikologis dan tipu daya teknis," ujar Anna Lazaricheva, analis spam di Kaspersky. "Mereka memanfaatkan rasa takut akan pelanggaran hukum untuk memaksa target mengeksekusi file berbahaya."

Trik teknis mereka pun sangat licik. Lampiran utama tidak dikunci dengan kata sandi, namun di dalamnya terdapat arsip lain yang dilindungi kata sandi, lengkap dengan file teks berisi kata sandi tersebut. Tujuannya adalah untuk mengelabui sistem keamanan otomatis yang seringkali tidak bisa memindai file yang terkunci.

Saat 'Dokumen Hukum' Berubah Jadi Mata-mata

Ketika korban yang panik berhasil membuka arsip terkunci itu dan mengklik file yang disangka dokumen hukum, sebuah pesan eror akan muncul: "Dokumen ini tidak dapat dibuka di perangkat ini."

Saat korban merasa frustrasi karena masalah teknis, di belakang layar, sebuah program jahat atau Trojan sedang diinstal secara diam-diam. Program ini bahkan secara otomatis mengunduh Tor Browser, sebuah peramban anonim yang akan digunakan untuk menyamarkan jejak komunikasi mereka.

Sejak saat itu, Trojan tersebut akan secara berkala mengambil 'foto' atau tangkapan layar dari semua yang Anda lakukan—email yang Anda tulis, data keuangan yang Anda buka, kata sandi yang Anda ketik—dan mengirimkannya ke markas peretas melalui jaringan anonim Tor.