Tiga Game Ini Jadi Incaran Hacker
Menurut laporan Kaspersky, hacker mulai menyerang permainan game anak muda.
Para peneliti Kaspersky menganalisis risiko keamanan dalam game bagi para pemain muda dan menemukan bahwa lebih dari 132.000 pengguna telah menjadi target pelaku kejahatan dunia maya.
Kaspersky menyelidiki ancaman yang disamarkan sebagai video game anak-anak populer dan menganalisis periode dari 1 Juli 2023 hingga 30 Juni 2024. Selama periode yang dilaporkan, terdeteksi lebih dari 6,6 juta percobaan serangan, di mana penjahat siber mengeksploitasi merek game anak-anak sebagai umpan.
-
Siapa saja hacker yang menyerang? Laporan tersebut secara detail menjelaskan serangan-serangan yang dilakukan pemerintah dari Rusia, China, Iran, dan Korea Utara, serta beberapa kelompok peretas di wilayah Palestina dan peretas bayaran yang disewa negara-negara lain.
-
Apa saja serangan yang dilakukan hacker? 'Terkadang, hampir setengah dari serangan ini menargetkan negara-negara anggota NATO, dan lebih dari 40 persen ditujukan terhadap pemerintah atau organisasi sektor swasta yang terlibat dalam pembangunan dan pemeliharaan infrastruktur penting,' jelas Tom Burt dari Microsoft.
-
Bagaimana hacker menyerang? Mereka menggunakan aktor-aktor yang berpura-pura menjadi diplomat Barat dan pejabat Ukraina untuk mengakses akun, memahami kebijakan luar negeri Barat terhadap Ukraina, serta merencanakan serangan terhadap organisasi pemerintah Ukraina dan sektor-sektor penting di NATO.
-
Apa saja yang ditemukan dalam penelitian Kaspersky? Pakar Kaspersky melakukan penelitian skala besar mengenai ketahanan 193 juta kata sandi, yang disusupi oleh infostealers dan tersedia di darknet, terhadap serangan brute force dan tebakan cerdas (smart guessing attacks).
-
Kenapa hacker menyerang negara-negara tertentu? Laporan tersebut secara detail menjelaskan serangan-serangan yang dilakukan pemerintah dari Rusia, China, Iran, dan Korea Utara, serta beberapa kelompok peretas di wilayah Palestina dan peretas bayaran yang disewa negara-negara lain.
-
Apa saja jasa hacker yang ditawarkan? Seorang pengembang dengan pengalaman hampir satu dekade menawarkan layanan pembuatan halaman phishing, kloning bank, kloning pasar, penguras kripto, spoofing SMS, dan spoofing email.
Dari 18 game yang dipilih untuk penelitian ini, sebagian besar serangan terkait dengan Minecraft, Roblox, dan Among Us. Menurut statistik Kaspersky, lebih dari 3 juta percobaan serangan dengan kedok Minecraft diluncurkan selama periode yang dilaporkan.
Kemungkinan besar, penjahat dunia maya memilih metode serangan ini berdasarkan popularitas game di kalangan pemain, serta kemampuan gamer untuk menggunakan cheat dan mod. Karena sebagian besar mod dan cheat didistribusikan di situs web pihak ketiga, penyerang menyamarkan malware dengan berpura-pura sebagai aplikasi ini.
Pakar Kaspersky percaya bahwa tingkat keberhasilan yang lebih tinggi pada tahun 2024 dapat dijelaskan oleh tren yang diamati dalam perkembangan terkini lanskap ancaman siber secara umum.
“Di satu sisi, mengikuti tren populer, penjahat siber meluncurkan serangan yang lebih licik, memanfaatkan agenda terkini dan menyusun skema yang kabur, alih-alih menggunakan serangan umum,” ujar Vasily M. Kolesnikov, pakar keamanan di Kaspersky.
Di sisi lain, penjahat siber semakin banyak menggunakan AI untuk mengotomatiskan dan mempersonalisasi serangan phishing yang lebih mungkin menarik para gamer muda. Pada saat yang sama, perangkat phishing canggih baru — templat halaman phishing yang sudah dibuat sebelumnya — yang dibuat dengan alat otomatis terus muncul di dark web, sehingga memungkinkan semakin banyak penyerang untuk menyebarkan situs phishing paling efektif yang meniru platform game populer.