Penjahat Siber Pakai Modus Captcha Palsu Buat Serang Pengguna Komputer – Page 3

Dalam skenario serangan terbaru, penyerang juga menggunakan pesan kesalahan palsu yang menyerupai layanan Chrome. Pesan ini menginstruksikan pengguna untuk menyalin perbaikan ke terminal, yang sebenarnya adalah perintah PowerShell berbahaya.

Selain Lumma, penyerang juga menggunakan Trojan Amadey yang mampu mencuri kredensial dari browser dan dompet kripto, serta mengambil tangkapan layar (screenshot) dan mengunduh alat akses jarak jauh ke perangkat korban.

Penyerang membeli beberapa slot iklan, dan jika pengguna melihat iklan ini dan mengekliknya, mereka akan diarahkan ke sumber daya berbahaya, yang merupakan taktik serangan umum, jelas Vasily Kolesnikov, Pakar Keamanan di Kaspersky.

Gelombang baru kampanye ini melibatkan jaringan distribusi yang diperluas secara signifikan dan pengenalan skenario serangan baru yang menjangkau lebih banyak korban.