Teknik serangan siber yang menyembunyikan perangkat lunak berbahaya didalam file terkompresi. File ini sering kali tampak normal dan aman, tetapi saat diekstrak dapat langsung: Menginfeksi perangkat, mengambil data pribadi, dan memberikan akses kepada pelaku kejahatan siber.
Perilaku memanfaatkan sesi psikologis korban, seperti rasa penasaran, panik, atau kepercayaan, agar korban membuka file tersebut.
Bagaimana Modus Operasinya?
1. Distribusi File:
File dikirim melalui e-mail, aplikasi pesan, atau unduhan daring, dengan menyamar sebagai dokumen penting.
2. Penyamaran:
Nama file dibuat meyakinkan, bahkan dapat berisi file terkompresi berlapis (ZIP di dalam ZIP).
3. Ekstraksi oleh Korban:
Korban membuka file tanpa kecurigaan, sehingga malware menjadi aktif. Sistem
4. Terinfeksi:
Malware menginstal program berbahaya dan mulai mengambil data atau mengendalikan perangkat.
5. Eksploitasi:
Data dicuri atau perangkat dijadikan bagian dari botnet (perangkat zombie).
Langkah Pelindungan
1. Verifikasi Identitas Pengirim:
Hindari mengunduh file ZIP secara sembarangan dan pastikan dokumen tersebut benar-benar dikirim oleh pihak terpercaya dengan tujuan pengiriman yang jelas.
2. Waspadai Taktik Manipulasi Psikologis:Jangan tergesa-gesa mengekstrak file yang disertai pesan bernada mendesak atau darurat. Pelaku kejahatan siber kerap menggunakan dalih pengiriman dokumen penting, surat resmi, atau tagihan fiktif untuk memancing korban.
3. Perbarui Antivirus dan Sistem Operasi Secara Berkala:
Pembaruan rutin membantu menutup celah keamanan yang dimanfaatkan oleh pelaku kejahatan siber.
Penulis: Diskominfo Jabar
