Para pengguna PC yang sering menggunakan perangkat lunak utilitas seperti CrystalDiskInfo atau Display Driver Uninstaller (DDU) kini perlu meningkatkan kewaspadaan mereka. Sebuah kampanye penambangan mata uang kripto ilegal berskala besar dilaporkan tengah mengincar komputer dengan spesifikasi perangkat keras tinggi.
Alih-alih menyebar ancaman secara acak, para pelaku kejahatan siber ini menggunakan strategi yang sangat spesifik untuk menjaring korban. Mereka menyasar pengguna yang mencari perangkat lunak pemeliharaan driver atau alat benchmarking, karena komputer tersebut biasanya memiliki kartu grafis (GPU) yang mumpuni untuk menambang kripto.
Manipulasi Pencarian dan Chatbot AI
Modus utama yang digunakan para peretas ini adalah teknik SEO poisoning, di mana mereka memanipulasi hasil pencarian di internet. Tujuannya adalah mengarahkan pengguna ke situs web tiruan yang tampak resmi saat mereka mencari aplikasi utilitas populer.
Daftar aplikasi yang tautan unduhannya sering dipalsukan oleh peretas:
- Display Driver Uninstaller (DDU)
- CrystalDiskInfo dan CrystalDiskMark
- HWMonitor serta FurMark
- K-Lite Codec Pack
- PDFgear
Informasi yang dihimpun menunjukkan bahwa manipulasi ini tidak hanya menyerang mesin pencari konvensional, tetapi juga mulai merambah ke chatbot AI. Dalam satu kasus, ChatGPT ditemukan memberikan tautan dengan domain palsu untuk mengunduh CrystalDiskMark kepada penggunanya.
Contohnya, pengguna diarahkan ke situs berakhiran domain .io yang berbahaya. Padahal, pengembang resmi aplikasi tersebut menggunakan alamat situs dengan domain .info.
Cara Kerja Penambang Kripto Siluman
Peretas biasanya menyisipkan file berbahaya di dalam arsip berformat ZIP agar tidak langsung terdeteksi oleh sistem keamanan komputer. Setelah dibuka, file tersebut akan memasang ScreenConnect, sebuah alat manajemen jarak jauh yang sebenarnya legal bagi administrator TI.
Melalui alat tersebut, pelaku dapat memantau aktivitas perangkat korban dan mengirimkan muatan malware tambahan tanpa disadari. Program penambang kripto ini dirancang untuk bekerja sangat sembunyi-sembunyi agar pemilik komputer tidak merasa curiga.
Metode yang digunakan malware untuk menghindari deteksi pengguna:
- Aktivitas penambangan hanya akan berjalan saat komputer dalam posisi diam atau tidak digunakan (idle).
- Proses secara otomatis akan berhenti jika mendeteksi gerakan mouse atau input dari keyboard pengguna.
Dengan teknik ini, performa komputer tetap terasa normal saat sedang digunakan secara aktif. Hal ini membuat pengguna sulit menyadari bahwa sumber daya perangkat keras mereka sedang diperas oleh pihak lain.
Langkah Pencegahan dan Keamanan
Tim keamanan Microsoft Defender memberikan beberapa rekomendasi untuk melindungi perangkat dari ancaman cryptojacking jenis ini. Salah satunya adalah dengan memastikan perlindungan berbasis cloud serta fitur perlindungan jaringan tetap dalam kondisi aktif.
Fitur SmartScreen pada peramban juga sangat disarankan untuk selalu aktif demi mendeteksi situs web tiruan secara otomatis. Selain perlindungan teknis, perubahan kebiasaan saat mengunduh aplikasi menjadi faktor pertahanan yang paling krusial.
Langkah aman dalam mengunduh perangkat lunak utilitas PC:
| Metode Pengunduhan | Tingkat Keamanan |
|---|---|
| Microsoft Store atau Repositori Terkurasi | Sangat Tinggi |
| Situs Resmi Pengembang (Verifikasi via Wikipedia) | Tinggi |
| Hasil Mesin Pencari (Tanpa Verifikasi) | Rendah |
| Tautan dari Chatbot AI | Rendah |
Data di atas menunjukkan bahwa mengandalkan mesin pencari atau chatbot AI secara langsung memiliki risiko keamanan yang cukup besar. Sebaiknya, selalu periksa keaslian situs melalui sumber informasi tepercaya seperti halaman Wikipedia aplikasi tersebut.
Melalui langkah-langkah sederhana ini, pengguna dapat memastikan bahwa perangkat keras mereka tetap aman dari eksploitasi pihak luar. Selalu pastikan untuk melakukan verifikasi ulang sebelum mengeklik tautan unduhan apa pun di internet.
