Timur Tengah Diserang Virus "Mahdi". Virus Mahdi merupakan virus trojan, diambil dari nama file yang dikopi oleh virus tersebut ke komputer yang terinfeksi melalui e-mail, tak lama setelah virus Flame ketahuan mencuri data dari komputer-komputer milik pemerintah Iran, sebuah virus mata-mata lainnya kembali ditemukan.
Sejak 8 bulan terakhir, Hampir sekitar 800 komputer telah terinfeksi virus Mahdi, sebagian besar di antaranya berasal dari Iran (387 komputer), dan Israel (54 komputer), Berdasarkan data yang diperoleh dari situs teknologi Cnet. Korban-korbannya termasuk komputer milik perusahaan infrastruktur penting, keduataan besar, serta milik perusahaan jasa keuangan.
Tak lama setelah virus Flame ketahuan mencuri data dari komputer-komputer milik pemerintah Iran, sebuah virus mata-mata lainnya kembali ditemukan. Virus dari jenis Trojan ini diberi nama "Mahdi", diambil dari nama file yang dikopi oleh virus tersebut ke komputer yang terinfeksi melalui e-mail.
Korban-korbannya termasuk komputer milik perusahaan infrastruktur penting, keduataan besar, serta milik perusahaan jasa keuangan.
Virus Mahdi menyebar melalui attachment berupa file Word dan PowerPoint dari e-mail. Ketika dibuka, attachment tersebut men-download virus ke dalam komputer pengguna.
Data lain dari Symantec menunjukkan bahwa virus ini telah menyebar keluar dari daerah Timur Tengah dan menyerang negara-negara di Eropa, Amerika Utara, dan Amerika Latin.
Sama seperti Flame, virus Mahdi mampu merekam ketikan keyboard, mengambil screenshot layar, merekam audio, serta mencuri file gambar dan teks. Virus kemudian mengirim data ke server command-and-control. Sebagian string yang dipakai dalam komunikasi ini ditulis dengan bahasa Farsi dan kalender dalam format Persia.
Masih belum diketahui apakah virus mahdi ini merupakan senjata cyber yang sengaja dilepas sebuah negara atau bukan. Symantec mensinyalir bahwa pelaku dibelakangnya adalah seorang hacker yang memiliki agenda tertentu dengan menyerang komputer-komputer di negara-negara seperti Iran, Israel, dan Arab Saudi.
Sebelumnya, Timur Tengah dibuat heboh oleh penemuan virus mata-mata Flame yang beredar bertahun-tahun tanpa ketahuan sebelum akhirnya kepergok mencuri data.
Belakangan dikabarkan bahwa pembuatan dan penyebaran virus tersebut, bersama dengan virus Stuxnet yang sempat melumpuhkan program pengayaan nuklir Iran, didalangi oleh Israel dan Amerika Serikat. (kompas)
0 komentar:
Post a Comment