Serangan Worm MyDoom-O dan E-mail Berbahaya

Serangan yang dimaksud adalah scam e-mail yang berisi ’security check’ atau pengecekan keamanan account bank. E-mail ini dibuat oleh para maling cyber dengan cara memberitahukan para penerima e-mail bahwa rekening bank mereka mengalami masalah. Selanjutnya, para penerima e-mail diharuskan memberitahukan detil account beserta password internet banking mereka.

Penerima e-mail yang tertipu akan digiring ke situs bank palsu untuk memasukkan detil account beserta password mereka. Data dari para korban inilah yang digunakan para pencuri untuk membuat identitas dan kartu kredit palsu. Selanjutnya bisa ditebak, rekening bank si korban akan habis secara perlahan tapi pasti.

Metode kejahatan internet seperti carding ini sebenarnya telah marak sejak beberapa tahun lalu. Namun kini muncul kembali dengan modus yang lebih baru dan trik yang lebih rapi. Sejak lima jam kemunculan scam e-mail di server MessageLabs, telah terdeteksi 125.000 phishing e-mail yang berisi URL mengarah ke situs web bank tiruan. Adanya worm MyDoom-O juga turut mempercepat penyebaran e-mail berbahaya tersebut. MessageLabs mencatat kurang lebih 23.000 e-mail telah terkirim dalam tempo lima jam tersebut.

Paul Wood, chief information security analyst di MessageLabs menagatakan, "Teknik phishing sebenarnya telah lama tak terdengar beberapa tahun lalu, tapi kini muncul lagi dengan teknik penyebaran bersamaan dengan serangan worm." Hingga kini diperkirakan sebanyak 250.000 phishing e-mail muncul setiap bulannya.

Lebih lanjut Wood menggarisbawahi pentingnya kehati-hatian pengguna e-mail apabila menerima pesan yang isinya menanyakan account dan password internet banking. Jumlah phishing e-mail hingga saat ini memang relatif konsisten, namun dalam beberapa tahun mendatang pola penyebarannya akan mirip pola serangan virus. (@dit/komputeraktif.com

sumber: