Hati-Hati! Hacker Gunakan 'Game of Thrones' untuk Curi Data

JAKARTA – Proofpoint belum lama ini menemukan sebuah kampanye e-mail yang memiliki target serangan spear phishing dengan menggunakan Game of Thrones palsu sebagai umpan.

Melansir The Verge, Minggu (27/8/2017), serangan ini disebut-sebut termasuk dalam serangan yang berbahaya, mereka menawarkan spoiler dan klip video dari game tersebut, dan berusaha memasang Trojan dengan akses jarak jauh ‘9002’, yang sering digunakan oleh aktor (hacker) yang disponsori negara.

Sebelumnya, serangan yang terjadi juga melibatkan RAT 9002. Perusahaan game tersebut pertama kali menemukan sebuah e-mail pada 10 Agustus dengan subjek “Wanna see the Game of Thrones in advance?”.

Baca Juga: Nah! Google Chrome Bungkam Website yang Tampilkan Video Mengganggu

E-mail tersebut juga berisi beberapa rincian umum episode yang akan datang, serta lampiran sebuah file berbentuk Microsoft Word dan diberi nama ‘game of thrones preview.docx” dengan malware tersembunyi di dalamnya.

Setelah diunduh, ia akan menginstal Trojan akses dengan jarak jauh RAT 9002

secara otomatis. Proofpoint mengatakan bahwa serangan serupa dahulu dikaitkan dengan kelompok yang terkait dengan pemerintah China, dan mungkin saja serangan ini datang dari aktor yang sama.