Hati-Hati! Hacker Gunakan 'Game of Thrones' untuk Curi Data
Setelah objek tertanam di perangkat, LNK dieksekusi oleh calon korban, ia akan menjalankan perintah PowerShell yang menggunakan script yang telah dimodifikasi.
PowerShell bertujuan untuk men-download dua file yang dihilangkan dengan menggunakan XOR dan base64. File unduhan pertama berisi kode shell RAT 9002 yang disuntikkan ke wabmig.exe biner Windows Mail yang sah.
File yang di-download digunakan sebagai sarana untuk mempertahankan perangkat yang terinfeksi. Berdasarkan kesamaan kode, muatan, nama file, gambar dan tema, kemungkinan serangan ini dilakukan oleh hacker yang disponsori oleh China dan dikenal sebagai Deputy Dog.
Sebelumnya pada akhir Juli, seorang hacker juga mencuri 1,5 terabyte data dari HBO, termasuk informasi kontak untuk pertunjukan, episode dan script, sementara beberapa episode telah bocor dan tersebar luas di internet awal bulan ini.
Baca Yuk: Techno Trick: Ingin Hapus Cepat File Duplikat di Ponsel? Begini Caranya!
(Kemas Irawan Nurrachman)
