Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • Phising Facebook Messenger
  • Sektor Personal
  • Teknologi

Phising Facebook Messenger

3 min read
phising facebook messenger

Credit image: Pixabay

Peretas menggunakan jaringan besar akun Facebook palsu dan disusupi untuk mengirimkan jutaan pesan phising Facebook Messenger untuk menargetkan akun bisnis Facebook dengan malware pencuri kata sandi.

Pelaku menipu target untuk mengunduh arsip RAR/ZIP yang berisi pengunduh untuk stealer berbasis Python yang mengambil cookie dan kata sandi yang disimpan di browser korban.

Peneliti memperingatkan bahwa satu dari tujuh puluh akun yang ditargetkan pada akhirnya disusupi, sehingga mengakibatkan kerugian finansial yang sangat besar.

Baca juga: Phising Banding Facebook

Phising Facebook Messenger

Para peretas memulai dengan mengirimkan pesan phising Messenger ke akun bisnis Facebook dengan berpura-pura melakukan pelanggaran hak cipta atau meminta informasi lebih lanjut tentang suatu produk.

Arsip terlampir berisi file batch yang jika dijalankan, mengambil penetes malware dari repositori GitHub untuk menghindari daftar blokir dan meminimalkan jejak yang berbeda.

Bersamaan dengan payload (project.py), skrip batch juga mengambil lingkungan Python mandiri yang diperlukan oleh malware pencuri informasi dan menambahkan persistensi dengan mengatur biner pencuri untuk dieksekusi saat startup sistem.

File project.py menampilkan lima lapisan kebingungan, sehingga menyulitkan mesin AV untuk menangkap ancaman tersebut.

Malware mengumpulkan semua cookie dan data login yang disimpan di browser web korban ke dalam arsip ZIP bernama Document.zip. Kemudian mengirimkan informasi yang dicuri ke pelaku melalui Telegram atau API bot Discord.

Pencuri menghapus semua cookie dari perangkat korban untuk mengeluarkan mereka dari akun mereka, memberikan cukup waktu bagi penipu untuk membajak akun yang baru disusupi dengan mengubah kata sandi.

Karena perusahaan media sosial memerlukan waktu cukup lama untuk merespons email tentang akun yang dibajak, hal ini memberikan waktu bagi pelaku ancaman untuk melakukan aktivitas penipuan dengan akun yang diretas.

Baca juga: InfoStealer Pencuri Facebook

Skala Operasi Phising

Meskipun rantai serangan ini bukanlah hal yang baru, skala kampanye yang diamati oleh Guardio Labs mengkhawatirkan.

Para peneliti melaporkan sekitar 100.000 pesan phising per minggu, yang sebagian besar dikirim ke pengguna Facebook di negara berikut ini:

  • Amerika Utara.
  • Eropa.
  • Australia.
  • Jepang.
  • Asia Tenggara.

​Skala operasi ini sekitar 7% dari seluruh akun bisnis Facebook telah menjadi sasaran, dengan 0,4% diantaranya mengunduh arsip berbahaya tersebut.

Agar bisa terinfeksi malware, pengguna harus mengeksekusi file batch, sehingga jumlah akun yang dibajak tidak diketahui, namun jumlahnya bisa signifikan.

Baca juga: Tipu-tipu Pakai Facebook

Peretas Vietnam

Operasi ini dikaitkan dengan peretas Vietnam karena adanya malware dan penggunaan browser web “Coc Coc”, yang menurut peneliti populer di Vietnam.

Pesan Kam Spam lần thứ yang dikirim ke bot Telegram yang dilengkapi dengan penghitung waktu eksekusi, diterjemahkan dari bahasa Vietnam sebagai Kumpulkan Spam untuk X kali.

Kelompok peretas di Vietnam telah menargetkan Facebook dengan operasi skala besar tahun ini, memonetisasi akun yang dicuri terutama dengan menjualnya kembali melalui Telegram atau pasar web gelap.

Pada bulan Mei 2023, Facebook mengumumkan bahwa mereka telah mengganggu operasi asal Vietnam yang menyebarkan malware pencuri informasi baru bernama ‘NodeStealer’ yang mengambil cookie browser.

Pada bulan April 2023 pelaku ancaman asal Vietnam juga menyalahgunakan layanan Iklan Facebook untuk menginfeksi sekitar setengah juta pengguna dengan malware pencuri informasi.

 

 

Baca lainnya:

  • 8 Penipuan Facebook Marketplace
  • Hati-hati Penyamaran sebagai Otoritas Facebook untuk Mengelabui Pengguna
  • 5 Penipuan Facebook Paling Umum
  • Etika Bermedia Sosial di Facebook
  • Sudah Amankah Facebook Anda
  • Ekstensi Chrome Pencuri Password Facebook

 

 

Sumber berita:

 

WeLiveSecurity

 

 

Tags: ancaman phising messenger antivirus Andal Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top bahaya messenger eksploitasi messenger phising facebook messenger Phising messenger

Continue Reading

Previous: Malware Sponsor Serbu 34 Perusahaan di Dunia
Next: MetaStealer Curi Informasi macOS

Related Stories

Modus Baru Penipuan Ancaman Callback Phising Modus Baru Penipuan Ancaman Callback Phising
3 min read
  • Sektor Bisnis
  • Sektor Personal

Modus Baru Penipuan Ancaman Callback Phising

July 9, 2025
Bertahan dari Serangan Siber Bertahan dari Serangan Siber
6 min read
  • Teknologi

Bertahan dari Serangan Siber

July 8, 2025
Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru
6 min read
  • Mobile Security
  • Sektor Personal

Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru

July 8, 2025

Recent Posts

  • Modus Baru Penipuan Ancaman Callback Phising
  • Bertahan dari Serangan Siber
  • Ancaman Rantai Pasok Mengintai UMKM
  • Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru
  • Mengapa Gamer Menjadi Target Menarik bagi Penjahat Siber
  • Jebakan Siber Makin Canggih
  • 5 Kiat Menjaga Kemanan Siber Ponsel
  • Panduan untuk Keluarga di Era Digital
  • Gamer: Mengapa Mereka Rentan & Cara Melindungi Diri
  • Keylogger Curi Kredensial di Server Microsoft Exchange

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Modus Baru Penipuan Ancaman Callback Phising Modus Baru Penipuan Ancaman Callback Phising
3 min read
  • Sektor Bisnis
  • Sektor Personal

Modus Baru Penipuan Ancaman Callback Phising

July 9, 2025
Bertahan dari Serangan Siber Bertahan dari Serangan Siber
6 min read
  • Teknologi

Bertahan dari Serangan Siber

July 8, 2025
Ancaman Rantai Pasok Mengintai UMKM Ancaman Rantai Pasok Mengintai UMKM
4 min read
  • Sektor Bisnis

Ancaman Rantai Pasok Mengintai UMKM

July 8, 2025
Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru
6 min read
  • Mobile Security
  • Sektor Personal

Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru

July 8, 2025

Copyright © All rights reserved. | DarkNews by AF themes.