Peneliti Menemukan Metode Baru untuk Menjalankan Kode Berbahaya Dari Browser Anda Secara Diam-diam

Serangan dunia maya umum terjadi saat ini dengan tindakan pencegahan menjadi suatu keharusan. Dalam acara terbaru, serangan browser baru telah ditemukan yang dapat menginfeksi Anda bahkan setelah menutup browser. Menurut laporan, serangan browser baru telah dirancang oleh Akademisi dari Yunani. Melalui serangan itu, peretas dapat menjalankan kode berbahaya di browser Anda.

Dinamakan sebagai MarioNet, serangan itu mengumpulkan semua botnet raksasa dari browser. Setelah botnet ini dirakit, maka mereka digunakan untuk semua jenis serangan berbahaya. Melalui botnet ini, peretas dapat melakukan crypto jacking, cracking kata sandi, mengiklankan penipuan klik, meningkatkan statistik lalu lintas, serangan DDoS, dan hosting file berbahaya.

Alasan utama serangan MarioNet adalah kehadiran Service Worker, API baru, di browser. Saat Service Worker terdaftar dan diaktifkan, Service Worker akan terus berjalan di latar belakang halaman. Bahkan jika pengguna telah berhenti menjelajahi situs web, Service Worker akan diaktifkan. Saat Service Worker diaktifkan, MarioNet memanfaatkan ini untuk menyerang browser.

Bagian terburuk dari serangan MarioNet pada browser adalah serangan senyap. Tidak ada persyaratan interaksi pengguna dalam serangan itu. Tidak ada peringatan yang dikirim oleh browser kepada pengguna untuk meminta izin untuk mendaftarkan Service Worker. Sehingga tidak ada komunikasi sama sekali. Itu semua terjadi ketika pengguna menunggu situs web dimuat tanpa indikator yang terlihat tersedia.

Karena MarioNet terputus dari titik serangan, penyerang dapat menempatkan kode berbahaya di situs web dengan lalu lintas tinggi. Ini membantu mereka mendapatkan akses ke database besar yang kemudian dapat mereka kendalikan dari server lain. Kontrol tetap ada pada penyerang bahkan setelah penghapusan kode berbahaya. Inilah sebabnya mengapa serangan MarioNet dianggap sebagai serangan berbahaya.

Bagian yang paling mengkhawatirkan adalah bahwa semua browser modern memiliki kerentanan ini, hanya karena API "Pekerja Layanan" berbahaya dimulai dari server situs web yang Anda kunjungi. Peramban lama seperti Internet Explorer dan Opera Mini (Seluler) yang masih menggunakan API "Pekerja Web" lama tidak rentan, tetapi mereka memiliki masalah keamanan lain yang membuat penggunaannya kontraproduktif. Kabar baiknya adalah tidak ada contoh MarioNet yang diketahui digunakan di alam liar, meskipun mengambil tindakan pencegahan tidak ada salahnya.

Hindari mengunjungi situs web yang teduh dan gunakan alat perlindungan web yang tepat. Malwarebytes sangat disarankan dalam hal ini karena mereka memelihara database besar situs web yang disusupi yang secara otomatis diblokir saat Anda membukanya. Malwarebytes tidak terbatas pada Perlindungan-Web dan disajikan sebagai paket keamanan lengkap untuk perangkat dan komputer Anda dan dapat diunduh dari sini.

Serangan MarioNet akan dipresentasikan pada Simposium Keamanan Jaringan dan Sistem Terdistribusi (NDSS) Konferensi hari ini. Makalah penelitian dapat dilihat dalam format PDF dari sini.