Waspadai Ada Worm Tumpangi File .LNK di Windows

Hacker telah mengembangkan malware yang menyebar melalui USB menggunakan kelemahan keamanan sebelumnya di Windows termasuk penanganan shortcut file di Windows. Malware yang masuk dikarenakan kelemahan keamanan dalam penanganan shortcut file .lnk telah ditemukan oleh perusahaan keamanan asal Belarus, VirusBlokAda. Malware tersebut menggunakan fungsi style rootkit untuk menyamarkan dirinya di system yang terinfeksi. Malware tersebut juga memiliki signature dari pengembang software sah, Realtek Semiconductor.

Menurut report dari seorang blogger keamanan, Brian Krebs, bahkan ketika system Windows 7 sudah mendapatkan patch, namun serangan tersebut akan muncul ketika user melihat file di USB yang sudah terinfeksi menggunakan Windows Explorer. Selain menggunakan Windows Autoplay, penyebaran malware ini juga memanfaatkan kelemahan shortcut file. Shortcut berbahaya di USB menurut Krebs dapat melakukan auto eksekusi ketika user membuka sebuah device penyimpanan dengan Windows Explorer, dan normalnya user akan membuka link apapun yang muncul kemudian.

Sementara menurut peneliti independent, Frank Boldewin, malware ini memiliki target ke system control SCADA, digunakan untuk mengontrol mesin industri di pabrik dan khususnya di system Siemens WinCC SCADA. Sedangkan menurut F-Secure, worm Windows autorun dari USB ini dapat dicegah dengan men-disable autorun, namun sepertinya kelemahan dalam penanganan shortcut file di Control Panel Windows dapat memberikan ‘keuntungan’ lebih untuk malware ini.

Untuk pihak Microsoft senduiri sedang menginvestigasi masalah ini.

52 Malware Paling Berbahaya di Indonesia

Kaspersky Lab mengeluarkan data Top 52 Malware paling berbahaya di Indonesia. Data tersebut diambil berdasar laporan Kaspersky Lab untuk periode 1 – 8 Juli 2010.

Data berikut merupakan konten yang dikumpulkan dari server Kaspersky, berdasarkan jumlah serangan yang dikirimkan ke jaringan keamanan Kaspersky.

Adapun jumlah server jaringan keamanan Kaspersky saat ini berjumlah lebih dari 7.000. Untuk menyeleksinya menjadi top 52, malware-malware tersebut diukur tingkat bahayanya dengan jumlah serangan pada ribuan server Kaspersky di seluruh dunia.