Malware yang Belum Pernah Diketahui Serang Ratusan Perangkat Linux dan Windows
JAKARTA - Malware lintas platform yang belum pernah diketahui sebelumnya telah menginfeksi berbagai perangkat berbasis Linux dan Windows, termasuk router perkantoran, kotak FreeBSD, dan server perusahaan besar.
Dilansir dari Ars Technica, Jumat (30/9/2022), cabang penelitian firma keamanan Lumen, Black Lotus Labs, menyebutkan bahwa “malware Chaos” berulang kali muncul dalam nama file seperti di sertifikat.
Kekacauan ini, terdeteksi pada 16 April silam, ketika cluster server kontrol pertama mulai beroperasi. Mulai Juni hingga pertengahan Juli, para peneliti menemukan ratusan alamat IP unik dari perangkat yang terinfeksi.
Server yang digunakan untuk menyerang perangkat baru telah berlipat ganda dalam beberapa bulan terakhir, jumlahnya dari 39 pada Mei menjadi bertambah 93 pada Agustus. Hari Selasa lalu, jumlahnya mencapai 111.
Black Lotus mengamati interaksi dengan server pementasan ini dari perangkat Linux tertanam dan server perusahaan, termasuk salah satu di Eropa yang menghosting instansi GitLab. Ada lebih dari 100 sampel unik yang masuk.
“Kekuatan malware Chaos berasal dari beberapa faktor,” tulis peneliti Black Lotus Labs dalam sebuah postingan blog.
Malware Chaos tersebut dirancang untuk berjalan di berbagai arsitektur, seperti ARM, Intel (i386), MIPS, dan PowerPC, serta sistem operasi Windows dan Linux.
Selain itu, malware ini tidak seperti botnet distribusi ransomware skala besar layaknya Emotet, yang memanfaatkan spam untuk menyebarkan virus.
