- Kaspersky mendeteksi 4,7 juta upaya serangan yang menyamar sebagai platform kerja.
- Zoom menduduki peringkat teratas dalam daftar umpan dengan lebih dari 2,6 juta percobaan.
- Serangan phishing kode perangkat bahkan dapat melewati otentikasi multi-faktor.
- Wawancara kerja palsu menyamar sebagai perusahaan seperti Google untuk mencuri data.
Platform kerja kolaboratif, layanan konferensi video, dan email seperti Zoom, Outlook, dan OneDrive telah menjadi alat yang sangat diperlukan bagi jutaan profesional. Namun, ledakan ini juga menarik perhatian penjahat siber, yang kini menggunakan undangan palsu, file yang dibagikan, dan notifikasi untuk mencuri kredensial, membajak akun, dan mengakses informasi sensitif.
Menurut analisis terbaru dari perusahaan keamanan siber Kaspersky, 4,7 juta upaya serangan yang melibatkan konten yang meniru platform kerja populer terdeteksi antara Juli 2025 dan Juni 2026. Risiko meningkat selama periode puncak ketika karyawan menerima puluhan email, undangan, dan file setiap hari. Dalam lingkungan yang jenuh ini, penyerang berupaya menyamarkan pesan penipuan mereka di antara komunikasi yang sah, membuat undangan rapat Zoom palsu atau tautan ke dokumen bersama tampak tidak berbahaya.
Zoom menjadi yang terdepan dalam hal umpan yang digunakan dalam serangan.
Laporan keamanan digital menetapkan bahwa Zoom adalah umpan yang paling sering digunakan, dengan lebih dari 2,6 juta percobaan , diikuti oleh Outlook (1,5 juta), OneDrive, Microsoft Excel, dan Teams. Ancaman yang terdeteksi mencakup berbagai alat berbahaya:
- Pengunduh: file yang mengunduh dan menginstal malware pada perangkat korban, membuka pintu bagi infeksi yang lebih serius.
- TrojansProgram yang menyamar sebagai file atau aplikasi yang sah dan dapat mencuri informasi, memantau aktivitas, atau memungkinkan akses jarak jauh kepada penyerang.
- eksploitasiAncaman yang berupaya mengeksploitasi kerentanan dalam program atau sistem operasi untuk membahayakan komputer.
Penjahat siber mengeksploitasi kepercayaan pengguna terhadap layanan-layanan ini. Undangan ke rapat Zoom tidak menimbulkan kecurigaan, terutama jika bertepatan dengan arus rapat dan pesan harian. Normalitas komunikasi ini membuat banyak orang mudah terjebak tanpa curiga sedikit pun.
Bahaya phishing kode perangkat
Di antara kampanye paling canggih yang terdeteksi, phishing kode perangkat menonjol . Tidak seperti phishing tradisional, di sini penjahat siber menghasilkan kode yang valid dan menipu pengguna untuk memasukkannya di halaman resmi Microsoft. Setelah proses ini, bahkan jika korban menggunakan otentikasi multi-faktor, mereka mungkin tanpa sadar mengotorisasi aplikasi yang dikendalikan oleh penyerang, yang kemudian mendapatkan akses ke email, file OneDrive, dan percakapan Teams.
Hal yang mengkhawatirkan adalah sebagian dari proses tersebut berlangsung di situs web yang sah, sehingga deteksi menjadi sangat sulit. Memeriksa domain saja tidak lagi cukup; sangat penting untuk meninjau permintaan dengan cermat dan, jika ragu, mengkonfirmasi keasliannya melalui saluran lain. Serangan ini memanfaatkan kepercayaan pada proses resmi untuk menipu korban agar memberikan izin tanpa menyadari risikonya.
Undangan wawancara kerja palsu
Para peneliti Kaspersky juga mendeteksi undangan wawancara kerja palsu yang menyamar sebagai tim rekrutmen perusahaan terkenal seperti Google . Pesan-pesan ini, yang dikirim melalui platform sah seperti Google AppSheet, tampak sepenuhnya tepercaya karena berasal dari alamat asli, tetapi tautan tersebut menyembunyikan tujuan berbahaya: situs phishing yang dirancang untuk mengumpulkan informasi pribadi dan kredensial.
Penipuan ini berkembang pesat karena personalisasi dan penggunaan alat-alat perusahaan yang sah untuk distribusi, yang mengurangi kecurigaan penerima. Seseorang yang menerima email yang konon berasal dari Google untuk wawancara cenderung bereaksi dengan antusias, dan dalam momen kegembiraan itu, mereka tidak cukup memperhatikan detail-detail yang mencurigakan. Oleh karena itu, para ahli merekomendasikan untuk selalu memverifikasi sumber aslinya sebelum mengambil tindakan apa pun.
Cara melindungi diri dari ancaman-ancaman ini
Strategi perlindungan melibatkan tetap tenang dan menerapkan sikap skeptis di dunia digital . Ada beberapa praktik sederhana yang membantu mengurangi serangan ini:
- Jangan hanya mengandalkan tampilan pesannya saja.Sebelum membuka undangan, file, atau pemberitahuan, periksa dengan cermat pengirim sebenarnya dan alamat tautannya.
- Waspadalah terhadap permintaan yang tak terduga.Jika Anda menerima kode login atau permintaan izin yang tidak Anda duga, jangan selesaikan proses tersebut dan hubungi sumber yang dimaksud melalui saluran lain.
- Tinjau secara detail izin yang Anda berikan.bahkan saat Anda menggunakan otentikasi multi-faktor, karena mungkin saja otentikasi tersebut menutupi hal lain.
- Jangan pernah membagikan kata sandi atau informasi pribadi. melalui tautan yang diterima melalui email atau pesan.
- Lindungi akun dan perangkat Anda.Gunakan kata sandi yang kuat dan berbeda untuk setiap layanan, aktifkan otentikasi multi-faktor, dan perbarui sistem serta aplikasi secara berkala.
Pertahanan terbaik adalah kombinasi pelatihan dan pendekatan proaktif terhadap setiap ancaman yang dicurigai. Di tempat kerja, manajer TI harus siap mensimulasikan serangan dan menjelaskan kepada karyawan cara bereaksi sebelumnya. Budaya keamanan siber yang kuat adalah penawar terbaik untuk sikap naif.
Meningkatnya tren kerja jarak jauh telah melipatgandakan potensi serangan siber . Saat ini, sekadar meniru komunikasi umum, seperti undangan panggilan video atau penggunaan malware di Microsoft Teams , sudah cukup untuk menipu bahkan pengguna yang berpengalaman. Organisasi harus memperkuat pelatihan dan budaya keamanan siber, karena satu tindakan rutin saja dapat membuka pintu bagi serangan yang membahayakan seluruh perusahaan.
Situasi ini menuntut kewaspadaan dan kewaspadaan yang berkelanjutan, karena serangan tidak akan berhenti. Dalam lanskap di mana keamanan siber semakin penting, mengambil tindakan pencegahan dalam kebiasaan sehari-hari adalah salah satu alat paling ampuh untuk melawan penipuan.
Editor Teknologi dan Perangkat Lunak Profesional