Awas Manual CrowdStrike Palsu, Kirim Malware Bukan Recovery!

Beberapa hari silam kita mendapatkan buletin bahwa ada Hacker Ditengah Kekacauan CrowdStrike dimana pengguna diharapkan berhati hati lantaran adanya file arsip crowdstrike-hotfix.zip nan merupakan malware dan menargetkan pengguna nan terkena BSOD akibat pembaruan crowdstrike.

Nah selain itu, ada buletin baru mengenai kekacauan ini guys dimana kemarin CrowdStrike memberikan info mengenai metode baru nan digunakan oleh hacker dengan mengedarkan sebuah arsip Word nan meniru manual recovery dari Microsoft untuk masalah BSOD CrowdStrike.

Kabarnya, arsip Word ini berisi makro nan ketika dijalankan bakal mengunduh malware stealer nan sekarang telah ditandai sebagai Daolpu. Berikut adalah perincian dari arsip Word rawan tersebut :

New_Recovery_Tool_to_help_with_CrowdStrike_issue_impacting_Windows.docm

SHA256 hash:

803727ccdf441e49096f3fd48107a5fe55c56c080f46773cd649c9e55ec1be61

Lalu apa nan kudu kita lakukan agar tetap terlindungi dari jenis serangan malware nan dijelaskan diatas?, berikut adalah beberapa rekomendasi dari CrowdStrike.

• Verifikasi Komunikasi CrowdStrike : Pastikan Anda hanya berinteraksi dengan perwakilan CrowdStrike melalui channel resmi dengan pedoman teknis mereka.
• Periksa Sertifikat Situs Web : Sebelum mengunduh perihal apapun, Anda dapat melakukan verifikasi sertifikat situs web untuk memastikannya berdasal dari sumber nan sah.
• Melatih Pengguna : Perusahaan kudu mendidik tenaga kerja IT untuk mengindari membuka namalain menjalankan file dari sumber nan tidak terpercaya.
• Mengaktifkan Browser Protections : Pastikan pengguna mengaktifkan download protections dan pengaturan keamanan lainnya didalam browser.
• Mencari Indikator Daolpu : Cari file dengan “result.txt” di berkas Temporary (%TMP%), jika ada, maka keberadaannya dapat mengidentifikasi adanya jangkitan Dalpou.

Mengenai kekacauan CrowdStrike, hingga saat ini proses pemulihan tetap tengah dilakukan dimana menurut Microsoft, setidaknya ada 8.5 Juta PC diseluruh bumi nan terpengaruh kekacauan ini.

Apakah tempat Anda bekerja juga mendapatkan BSOD akibat pembaruan CrowdStrike? komen dibawah guys.

Via : CrowdStrike, Neowin