Botnet Smominru Menginfeksi 4.700 PC Baru Setiap Harinya

Technologue.id, Jakarta – Smominru kini menjadi salah satu malware komputer yang paling cepat menyebar. Pada tahun 2019, bahkan selama bulan Agustus ia menginfeksi sebanyak 90.000 mesin di seluruh dunia, dengan tingkat infeksi hingga 4.700 komputer per hari.

Para pelaku kejahatan siber yang terlibat tidak terlalu spesifik tentang target mereka, sekitar berkisar dari tingkat universitas hingga penyedia layanan kesehatan. Namun satu hal yang sangat konsisten: Sekitar 85% infeksi terjadi pada sistem Windows 7 dan Windows Server 2008. Sisanya termasuk Windows Server 2012, Windows XP dan Windows Server 2003.

Setidaknya sekitar seperempat mesin yang terkena serangan, terinfeksi kembali setelah Smominru dihapus dari mereka. Dengan kata lain, beberapa target serangan memang membersihkan sistem mereka tetapi mengabaikan akar penyebabnya.

Setelah menginfeksi sistem, Smominru menciptakan pengguna baru, yang disebut sebagai admin $, dengan hak istimewa admin pada sistem dan dapat mengunduh sejumlah muatan berbahaya.

Tujuan yang paling jelas adalah untuk secara diam-diam menggunakan komputer yang terinfeksi untuk menambang cryptocurrency (yaitu, Monero) dengan biaya yang ditanggung oleh korban.

Tidak sampai di situ, malware tersebut juga mengunduh satu set modul yang digunakan untuk memata-matai, ekstrasi data, dan pencurian kredensial. Selain itu, begitu Smominru memperoleh pijakan,

Smominru mencoba untuk menyebarkan lebih jauh ke dalam jaringan untuk menginfeksi sebanyak mungkin sistem yang ada. Namun hal yang menarik adalah: Botnet sangat kompetitif dan tidak segan untuk memusnahkan seluruh rivalnya di komputer yang terinfeksi. Dengan kata lain, itu tidak hanya menonaktifkan dan memblokir
aktivitas berbahaya lainnya yang berjalan pada perangkat yang ditargetkan, tetapi juga mencegah infeksi lebih lanjut oleh para rivalnya.

China, Taiwan, Rusia, Brasil, dan AS adalah yang paling banyak menghadapi serangan, tetapi itu tidak berarti negara lain berada di luar jangkauannya. Misalnya, jaringan terbesar yang ditargetkan Smominru adalah di Italia, dengan 65 host terinfeksi.

Recent Articles

XL Axiata Salurkan 1.000 Paket Donasi untuk Nelayan Terdampak Covid-19

Technologue.id, Jakarta - Pandemi Covid-19 juga telah memperberat beban hidup masyarakat nelayan Indonesia. Untuk itu, PT XL Axiata Tbk (XL Axiata) ikut...

Ilmuan Berhasil Ciptakan Internet Super Cepat, 44 Tbps

Technologue.id, Jakarta - Kecepatan internet saat ini bagi kebanyakan orang mungkin masih sangat cukup untuk kebutuhan sehari-hari. Namun hal itu bisa jadi...

Satu Tas Merah, Aplikasi Pertama Jual Kebutuhan Pasar di Sulawesi Utara Resmi Diluncurkan

Technologue.id, Jakarta - Mulai hari Jumat (23/5), warga Sulawesi Utara, khususnya di Kota Manado bisa membeli berbagai bahan pangan untuk kebutuhan sehari-hari...

Potret Pilu Pemakaman Bayi Meninggal Akibat Corona

Technologue.id, Jakarta - Baru-baru ini, postingan akun Twitter Lekday menjadi viral di sosial media. Pasalnya, akun tersebut mengunggah sebuah foto yang memperlihatkan...

Samsung Galaxy Note 20 Tak Miliki Space Zoom 100x?

Technologue.id, Jakarta - Space Zoom 100x menjadi salah satu fitur utama yang hadir pada smartphone Galaxy S20 Ultra. Namun tampaknya, fitur itu...

Related Stories