Microsoft telah merilis laporan terbaru yang mengungkapkan bahwa dua situs streaming video bajakan telah menyalurkan ribuan pengguna ke malware melalui iklan yang mereka tayangkan. Serangan jahat ini memengaruhi hampir satu juta perangkat di seluruh dunia, dengan tujuan mencuri informasi dari para pengguna.
Perusahaan melacak asal infeksi malware ini ke dua domain streaming video, yaitu movies7[.]net dan 0123movie[.]art. Iklan yang muncul di situs-situs tersebut mengarahkan pengguna ke situs penipuan dukungan teknis, yang kemudian mengarahkan mereka ke halaman di Discord, Dropbox, dan GitHub yang meng-host malware.
Microsoft tidak memberikan rincian lebih lanjut mengenai jenis situs penipuan tersebut, namun kemungkinan besar para pengguna diarahkan untuk mengunduh program yang mengandung malware untuk meretas sistem atau bahkan mengambil alih komputer mereka dari jarak jauh.
Serangan ini juga mencoba menyamar menjadi sesuatu yang tidak mencurigakan dengan menggunakan sertifikat perangkat lunak yang ditandatangani, sambil mengirimkan beberapa file legal melalui payload awal. Microsoft mendeteksi serangan ini pada awal Desember dan menegaskan bahwa Microsoft Defender di Windows sekarang bisa mendeteksi dan menandai malware yang digunakan dalam serangan tersebut.
Serangan ini tidak hanya mempengaruhi perangkat konsumen tetapi juga perusahaan, menyoroti sifat serangan yang merugikan. GitHub, Discord, dan Dropbox, yang semuanya berhubungan dengan Microsoft, mengambil langkah-langkah untuk menghapus konten berbahaya. Upaya ini diharapkan dapat mencegah penyebaran malware dan melindungi pengguna dari serangan berbahaya di masa depan.
