Waspada, Serangan Hacker Jenis Baru Bisa Bobol Toko Online

IDXChannel - Peneliti keamanan siber dari Malwarebytes menemukan serangan hacker jenis baru yang bisa membobol toko online.

Bahkan dikatakan serangan ini sulit sekali dideteksi oleh pengguna awam. Para peneliti melihat beberapa toko online berhasil dibobol. Hacker menempatkan formulir pembayaran palsu di atas situs sebenarnya dengan tampilan dan isi konten yang sangat rapih, tidak menaruh curiga.

Saat konten palsu dihamparkan di bagian atas halaman web utama, pengguna akan berinteraksi dengan formulir palsu. Sedikit yang sadar telah menjadi korban karena semua dikemas dengan cara yang rapih.

"Dalam beberapa kasus bahkan menjadi lebih bagus dari yang asli sehingga hampir tidak mungkin bagi pengguna rata-rata untuk menemukan sesuatu yang salah," bunyi laporan dikutip dari Engadget, Rabu (3/5/2023).

Peneliti menyebut dalam salah satu kampanye, hacker menampilkan logo merek situs, bahasa yang benar, dan elemen antarmuka yang elegan. Sayangnya sampai saat ini belum diketahui siapa dibalik upaya jahat ini.

Para peneliti Malwarebytes berspekulasi bahwa itu mungkin MageCart. Namun, mereka mengatakan bisa juga didalangi oleh Kritec, yang merupakan skimmer JavaScript Malwarebytes.

"Ada kemungkinan banyak pelaku ancaman terlibat dalam kampanye tersebut dan menyesuaikan skimmer sesuai dengan itu. Mungkin metode peretasan dikembangkan satu atau dua bulan yang lalu," kata para ilmuwan.


(SAN)