Dulu banyak orang berpikir kalau hacker hanya menyerang perusahaan besar atau orang penting. Faktanya, sekarang siapa saja bisa menjadi korban, termasuk pemain game, pengguna software bajakan, bahkan orang yang sekadar ingin menonton film gratis di internet.
Baru-baru ini, peneliti keamanan menemukan beberapa kampanye malware besar yang telah menginfeksi puluhan ribu perangkat di berbagai negara. Salah satunya bahkan menyasar para pemain Minecraft.
Lalu, seperti apa modusnya?
Main Minecraft Bisa Kena Malware?
Bisa.
Main Minecraft Bisa Kena Malware?
Bisa.
Para peneliti menemukan malware bernama Weedhack yang menyamar sebagai mod atau client Minecraft. Bagi pemain Minecraft, mod adalah hal yang biasa digunakan untuk menambah fitur atau mengubah tampilan permainan.
Masalahnya, tidak semua mod itu aman. Pelaku membuat situs dan video YouTube yang menawarkan mod Minecraft "keren" atau "gratis". Ketika pemain mengunduh file tersebut, yang terpasang bukan mod, melainkan malware.
Ibaratnya seperti membeli minuman dengan kemasan menarik, tetapi isinya racun.
Setelah Terpasang, Apa yang Terjadi?
Malware ini bukan virus biasa.
Jika berhasil masuk ke komputer, pelaku bisa:
Setelah Terpasang, Apa yang Terjadi?
Malware ini bukan virus biasa.
Jika berhasil masuk ke komputer, pelaku bisa:
- Mencuri password yang tersimpan di browser.
- Mengambil cookie login.
- Mencuri akun Minecraft.
- Mengakses akun Discord, Steam, dan Telegram.
- Mengambil screenshot layar.
- Mengumpulkan informasi komputer korban.
Bahkan pada versi "premium", malware ini bisa:
- Menyalakan webcam secara diam-diam.
- Merekam setiap tombol keyboard yang ditekan.
- Mengendalikan mouse dan keyboard dari jarak jauh.
- Mengunggah atau mengunduh file dari komputer korban.
Dengan kata lain, komputer korban bisa "dipinjam" oleh orang asing tanpa disadari.
Yang Mengejutkan: Malware Ini Dijual Seperti Langganan Netflix. Dulu membuat malware membutuhkan kemampuan teknis tinggi. Sekarang tidak lagi.
Weedhack dijual seperti layanan berlangganan. Ada versi gratis dan versi berbayar dengan fitur yang lebih lengkap. Artinya, orang yang tidak terlalu ahli pun bisa membeli "paket malware" dan menggunakannya untuk menyerang orang lain.Fenomena ini dikenal sebagai Malware-as-a-Service (MaaS), yaitu malware yang dijual layaknya produk digital biasa.
Tidak Hanya untuk Mencuri Data. Yang lebih mengkhawatirkan, malware ini juga digunakan untuk cyberbullying atau perundungan digital.
Beberapa pelaku menggunakan akses jarak jauh untuk:
- Mengintip aktivitas korban,
- Mengganggu korban secara diam-diam,
- Merekam korban melalui webcam,
- Lalu membagikan hasilnya kepada teman-teman mereka.
Artinya, ancaman malware sekarang bukan hanya soal uang, tetapi juga privasi dan keamanan pribadi.
Software Bajakan Ternyata Berbahaya, kalau Anda pernah tergoda mengunduh software bajakan karena ingin hemat biaya, ada baiknya berpikir dua kali.
Peneliti menemukan malware lain bernama CountLoader yang diperkirakan telah menginfeksi sekitar 86.000 perangkat.
Cara penyebarannya sederhana:
Korban mencari software berbayar versi gratis atau crack.
Mereka mengunduh file yang terlihat normal.
Begitu dijalankan, malware masuk ke komputer.
Apa yang Bisa Dilakukan Malware Ini?
CountLoader bertugas membuka "pintu belakang" agar malware lain bisa masuk.
Akibatnya, komputer korban bisa dipasangi berbagai ancaman tambahan, seperti:
- Pencuri password,
- Alat kendali jarak jauh,
- Malware pencuri data,
- Hingga penambang kripto.
Yang mengejutkan, sebagian infeksi juga menyebar melalui flashdisk atau USB.
Jadi bukan hanya internet yang berbahaya, perangkat penyimpanan yang terinfeksi pun bisa menjadi sumber masalah.
Penonton Film Gratis Juga Jadi Sasaran
Penonton Film Gratis Juga Jadi Sasaran
Suka menonton film di situs streaming ilegal?
Hati-hati.
Peneliti menemukan modus lain melalui situs bajakan.
Pengguna diminta mengunduh "update pemutar video" agar film bisa diputar.
Padahal yang terpasang justru malware penambang kripto.
Apa Itu Penambang Kripto?
Bayangkan komputer Anda bekerja keras 24 jam sehari untuk menghasilkan uang bagi orang lain.
Itulah yang dilakukan malware penambang kripto.
Dampaknya antara lain:
- Komputer menjadi lambat,
- Kipas terus berputar kencang,
- Suhu perangkat meningkat,
- Tagihan listrik bertambah,
- Umur komponen komputer bisa lebih pendek.
Dan semua itu terjadi tanpa sepengetahuan pemiliknya.
Kenapa Orang Mudah Jadi Korban?
Karena pelaku memanfaatkan sesuatu yang memang disukai banyak orang, seperti:
- Mod game gratis,
- Software berbayar versi bajakan,
- Film dan serial gratis,
- Link dari YouTube,
- Tautan yang dibagikan teman.
Semakin menarik tawarannya, semakin besar kemungkinan orang tergoda untuk mengklik.
Bagaimana Cara Melindungi Diri?
Beberapa langkah sederhana bisa mengurangi risiko:
- Unduh game, mod, dan software hanya dari sumber resmi.
- Hindari software crack atau bajakan.
- Jangan asal percaya tautan di video YouTube atau media sosial.
- Gunakan antivirus yang selalu diperbarui.
- Aktifkan autentikasi dua faktor (2FA) pada akun penting.
- Jangan sembarangan mencolokkan flashdisk yang tidak jelas asal-usulnya.
- Jika komputer tiba-tiba melambat atau kipas terus berisik, segera lakukan pemeriksaan.
Kesimpulan
Ancaman siber saat ini tidak lagi hanya mengincar perusahaan besar. Siapa pun bisa menjadi target, termasuk gamer Minecraft, pengguna software bajakan, hingga penonton film gratis.
Sering kali, serangan tidak dimulai dari teknik peretasan yang rumit, melainkan dari rasa penasaran atau keinginan mendapatkan sesuatu secara gratis.
Ingat, satu klik pada file atau tautan yang salah bisa membuka pintu bagi pelaku untuk mencuri data, mengambil alih akun, bahkan mengendalikan perangkat Anda. Di internet, gratis belum tentu aman.