JagoSatu.com - Gawat, alat open-source buat pentesting bernama RedTiger malah jadi senjata makan tuan. Alat yang harusnya legal ini disalahgunakan hacker untuk menciptakan malware pencuri data yang sangat berbahaya.
Target utama malware berbasis Python ini adalah data sensitif, terutama token akun Discord dan informasi pembayaran. Para pengguna Discord, khususnya gamer, wajib banget waspada sama ancaman baru ini.
Dilansir oleh BleepingComputers, malware ini juga menyedot kredensial dari browser, file dompet kripto, dan berbagai akun game. Ibaratnya, ini adalah penyedot debu digital untuk semua data berharga di komputermu.
Padahal, tujuan awal RedTiger di GitHub adalah untuk uji keamanan legal. Tapi karena gratis dan tanpa syarat, alat ini gampang disalahgunakan. Merilis infostealer siap pakai begini namanya ceroboh banget.
Menurut laporan Netskope, hacker membungkus malware ini agar terlihat seperti aplikasi atau mod game. Mereka menggunakan nama-nama yang berhubungan dengan game atau Discord. Ini modus klasik biar kita terkecoh.
Begitu terinstal, Discord langsung jadi sasaran utama. Malware ini menyedot token akun, yang jadi kunci utama bagi hacker untuk mendapatkan akses jangka panjang ke akun korban tanpa perlu password.
Tak berhenti di situ, ada langkah licik berikutnya. Malware ini menyuntikkan kode khusus ke file Discord supaya bisa terus memantau data korban secara diam-diam dan permanen.
Kode suntikan ini dipakai untuk mengintip aktivitas penting, seperti saat login atau ganti password. Jadi, yang diincar bukan cuma akun, tapi juga info kartu kredit atau PayPal yang tersimpan.
Selain Discord, RedTiger juga berburu password, cookies, hingga ekstensi browser. Pokoknya, semua data penting di komputer korban bakal disikat habis, bukan sekadar serangan kilat biasa.
Dilaporkan oleh BleepingComputers, semua data curian ini diarsipkan lalu diunggah ke GoFile. Layanan penyimpanan anonim ini bikin jejak hacker jadi lebih susah buat dilacak oleh pihak berwajib.
Ironisnya, link data curian itu dikirim ke hacker lewat webhook Discord. Maling akun Discord laporannya pakai Discord juga! Ini benar-benar situasi yang aneh sekaligus berbahaya.
Malware ini juga punya teknik anti-analisis yang canggih. Jika terdeteksi ada debugger atau sandbox, ia akan langsung berhenti. Jelas ini bikin pusing para ahli keamanan yang coba menganalisisnya.
Biar makin pusing, malware ini bikin ratusan proses dan file acak. Tujuannya? Biar jejak digitalnya jadi berantakan dan super susah buat dilacak saat proses forensik digital.
Cara penyebarannya? Lewat mod game palsu, trainer, atau booster dari situs tak resmi. Ingat, cheat atau mod gratis itu hampir tidak pernah benar-benar gratis, ada harga yang harus dibayar.
Kalau kamu curiga kena retas, segera cabut semua token Discord, ganti semua password, dan instal ulang aplikasi resminya. Jangan lupa, aktifkan otentikasi dua faktor! Nah, apa kalian pernah punya pengalaman buruk dengan mod game? (tmtiwow)