Awas! Kelompok Hacker Worok Sembunyikan Malware di Gambar PNG
JAKARTA - Kelompok hacker yang dikenal sebagai ‘Worok’ telah menyembunyikan malware di dalam gambar PNG, tujuannya mencuri data dan membahayakan dengan target korban kelas atas.
Para peneliti telah menemukan bukti kelompok hacker ini yang menggunakan file PNG untuk mengirimkan muatan berbahaya.
Dilansir dari TechRadar, Senin (14/11/2022), ESET dan Avast telah menemukan kelompok hacker Worok yang ternyata telah menggunakan metode ini sejak awal September 2022.
Rupanya, Worok sibuk menyasar para korban kelas atas, seperti organisasi pemerintah, dengan fokus khusus di Timur Tengah, Asia Tenggara, dan Afrika Selatan.
Avast menyampaikan, Worok menggunakan serangan multi-tahap yang rumit untuk menyembunyikan aktivitasnya. Metode yang digunakan untuk menembus jaringan masih belum diketahui, setelah digunakan, tahap pertama menyalahgunakan DLL sideloading untuk mengeksekusi malware CLRLoader di memori.
Modul CLRLoader kemudian digunakan untuk mengeksekusi modul DLL tahap kedua (PNGLoader), yang mengekstrak kode tertentu yang tersembunyi di dalam file gambar PNG. Kode tersebut digunakan untuk mengumpulkan dua file yang dapat dieksekusi.
Kode itu diterjemahkan menjadi DropBoxControl, sebuah infostealer .NET C# khusus yang menyalahgunakan hosting file Dropbox untuk komunikasi dan pencurian data.
Malware ini tampaknya mendukung banyak perintah, termasuk menjalankan cmd /c, meluncurkan file yang dapat dieksekusi, mengunduh dan mengunggah data ke dan dari Dropbox, menghapus data dari titik akhir target, menyiapkan direktori baru (untuk muatan pintu belakang tambahan), dan mengekstrak informasi sistem.
