Worm Ramnit, Pencuri 45.000 Akun Facebook

Worm berbahaya disebut Ramnit ditemukan pada bulan April 2010 dan telah membuat putaran di Internet sejak itu. Jika pada awalnya cacing itu menginfeksi file HTML dan dieksekusi, varian terbaru telah ditemukan oleh peneliti keamanan untuk target account Facebook pengguna di seluruh dunia.

Seculert melaporkan bahwa lebih dari 45.000 orang telah menjadi korban operasi Ramnit terbaru, sebagian besar dari mereka yang yang berada di Inggris dan Perancis.

Pada Juli 2011, Symantec melaporkan bahwa Ramnit bertanggung jawab untuk lebih dari 17% dari semua infeksi perangkat lunak berbahaya dan sekarang tampaknya bahwa varian baru ini dirancang untuk menargetkan akun media sosial.

Antara bulan September dan akhir Desember 2011 sekitar 800.000 perangkat yang terinfeksi oleh worm yang pada waktu itu diprogram untuk pergi setelah lembaga keuangan, perbankan dan sesi jaringan perusahaan.

Sejak perintah Ramnit baru dan pusat kontrol terlihat dan diakses, para ahli dapat menentukan jumlah pasti korban Facebook yang telah dibuat sejauh ini. Ternyata bahwa 69% adalah dari Inggris, 27% dari Perancis dan 4% lainnya yang didistribusikan di negara-negara lain.

Kemungkinan besar, penjahat cyber bergantung pada akun Facebook untuk menyebarkan skema jahat mereka dari satu pelanggan media sosial yang lain.

Seperti yang telah kita saksikan akhir-akhir ini, akun jaringan sosial dapat sangat berharga untuk penjahat karena mereka dapat dimanfaatkan mereka untuk membuat plot mereka terlihat lebih realistis. Korban lebih cenderung untuk mengklik pada link yang datang dari seorang teman dari pada yang diutus oleh pengguna yang mencurigakan.

Para peneliti menyimpulkan bahwa hacker sedang bereksperimen dengan worm jaringan sosial yang lebih efisien daripada worm email lama yang telah dilihat sampai saat ini.

Seculert diberitahu Facebook pada kehadiran worm dan juga disediakan daftar kredensial dicuri mereka ditemukan di server Ramnit itu.

source: www.softpedia.com