Indonesia Jadi Korban Hacker Israel

Mereka memberi tahu Microsoft Threat Intelligence Center (MSTIC) untuk menganalisis spyware, CVE-2021-31979 dan CVE-2021-33771, yang mana keduanya meningkatkan kerentanan di kernel Windows.

Perusahaan yang didirikan Bill Gates itu juga merilis tambalan untuk kelemahan pada sistemnya di awal minggu ini dan telah memperbarui alatnya dengan perlindungan terhadap spyware yang digunakan dalam serangan ini.

"Perlindungan yang kami keluarkan minggu ini akan mencegah alat Sourgum bekerja pada komputer yang sudah terinfeksi dan mencegah infeksi baru pada komputer yang diperbarui dan yang menjalankan Microsoft Defender Antivirus serta yang menggunakan Microsoft Defender untuk Endpoint," tulis Goodwin.

Sementara para peneliti masih mempelajari sebagian besar fungsi spyware, Citizen Lab melaporkan bahwa muatan Windows Candiru tampaknya berisi fitur untuk mengekstrak file, mengekspor pesan yang disimpan dalam versi Windows dari aplikasi pesan terenkripsi Signal, dan mencuri cookie serta kata sandi dari Chrome, Internet Explorer, Firefox, Safari, dan Opera.

Analisis lebih lanjut dari Microsoft mengungkapkan spyware dapat mengirim pesan dari email yang masuk dan akun media sosial di komputer target, memungkinkan penyerang mengirim pesan jahat dari korban ke orang lain.