Waspada! Kaspersky temukan malware berkedok aplikasi 3D
Dalam sebuah laporan terbaru, Kaspersky temukan malware berkedok aplikasi 3D populer.
Kaspersky menemukan situs palsu yang menyebarkan Trojan-Downloader Tookps yang menyamar sebagai perangkat lunak populer. Trojan ini telah diamati sejak awal Maret 2025 dan menargetkan pengguna individu maupun organisasi.
Pengguna diarahkan ke situs web yang meniru halaman resmi aplikasi 3D populer, seperti UltraViewer, AutoCAD, dan SketchUp. Saat mengklik tombol unduh, yang didapat justru malware Tookps, bukan perangkat lunak asli.
Begitu terpasang, Tookps menjalankan skrip berbahaya yang memberi penyerang akses jarak jauh tanpa terdeteksi. Tentu saja, hal ini kemudian memungkinkan pelaku menjalankan perintah di sistem korban dengan bebas.
Pihak Kaspersky juga menyebut kemungkinan varian Tookps lain menyamar sebagai aplikasi seperti Ableton untuk produksi musik atau Quicken untuk pengelolaan keuangan. Ini memperluas jangkauan target yang mencakup pengguna bisnis maupun pribadi.
Kampanye ini diduga menjadi bagian dari serangan yang lebih besar, dengan malware disamarkan sebagai berbagai jenis perangkat lunak populer. Penjahat siber memanfaatkan kepercayaan pengguna terhadap merek-merek ternama.
Untuk menghindari hal tersebut, Kaspersky menyarankan agar pengguna tidak mengunduh perangkat lunak bajakan dan selalu mengecek ulang alamat situs. Jika menerima tautan dari email, disarankan untuk mengarahkan kursor ke link tersebut dan melihat alamat link-nya terlebih dahulu sebelum mengeklik.
Sedangkan untuk perusahaan, penting menerapkan kebijakan keamanan yang melarang unduhan dari sumber tidak resmi. Pelatihan keamanan siber juga dibutuhkan agar karyawan tetap waspada terhadap ancaman digital.
Solusi keamanan modern kini sudah menyediakan fitur perlindungan dari situs dan unduhan berbahaya. Dengan langkah pencegahan yang tepat, pengguna bisa menghindari serangan seperti Tookps.
